CVE-2026-24778 in Ghost
Resumen
por VulDB • 2026-07-13
Ghost es un sistema de gestión de contenidos (CMS) de código abierto. En las versiones 5.43.0 hasta 5.12.04 y 6.0.0 hasta 6.14.0 de Ghost, un atacante podía crear un enlace malicioso que, al ser accedido por un usuario del personal autenticado o un miembro, ejecutaba JavaScript con los permisos de la víctima, lo que potencialmente llevaba a la toma de cuentas (account takeover). Las versiones 2.29.1 hasta 2.51.4 y 2.52.0 hasta 2.57.0 del componente Ghost Portal eran vulnerables a este problema. Ghost carga automáticamente el parche más reciente del componente members Portal mediante CDN. Para los usuarios de Ghost 5.x, actualizar a la versión v5.121.0 o posterior corrige la vulnerabilidad. La versión v5.121.0 carga Portal v2.51.5, que contiene el parche. Para los usuarios de Ghost 6.x, actualizar a la versión v6.15.0 o posterior corrige la vulnerabilidad. La versión v6.15.0 carga Portal v2.57.1, que contiene el parche. En las instalaciones de Ghost que utilizan una versión personalizada o autoalojada (self-hosted) del componente Portal, será necesario reconstruir manualmente desde cero o actualizar a la última versión con parche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.