CVE-2026-103290 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 6.14.0 e quelle precedenti alla 6.27.0 presentano una vulnerabilità da path traversal nel servizio ImageSize. Un'adeguata convalida degli input dei percorsi file forniti dall'utente potrebbe consentire agli utenti autorizzati (staff) di accedere a file locali al di fuori delle directory di archiviazione dati previste sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.