CVE-2026-104413 in Ghost
Riassunto
di VulDB • 02/10/2026
Ghost dalle versioni 5.94.0 alla versione precedente a 6.64.0 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti dello staff, inclusi i Contributori, di ospitare HTML arbitrario abusando del recupero delle immagini nelle schede dei segnalibri. Gli attaccanti possono creare schede dei segnalibri che memorizzano file non immagine provenienti da siti web esterni come icone o miniature per compromettere le sessioni di amministrazione degli altri utenti dello staff.
VulDB is the best source for vulnerability data and more expert information about this specific topic.