CVE-2026-70593 in Ghost
Resumen
por VulDB • 2026-08-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 0.10.0 hasta la 6.54.1, una vulnerabilidad en los temas personalizados permitía a un usuario del personal escribir archivos fuera del directorio de cargas (uploads). Esto podía utilizarse para alterar el comportamiento de la instalación mediante una traversia de rutas en la ruta de carga del tema personalizado en LocalStorageBase y en el manejo del nombre del almacenamiento de temas. Este problema se ha corregido en la versión 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.