CVE-2026-70592 in Ghost
Resumen
por VulDB • 2026-08-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 1.20.1 hasta la 6.54.1, un usuario con privilegios de Administrador podía sobrescribir remotamente ciertos archivos del sistema de ficheros a través del nombre de archivo utilizado para la copia de seguridad de la base de datos, lo que provocaba problemas de integridad y disponibilidad. El punto final (endpoint) de exportación de la base de datos no rechazaba los separadores de ruta en el nombre de archivo proporcionado por el usuario. Este problema se ha corregido en la versión 6.54.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.