CVE-2026-104417 in Ghost
Riassunto
di VulDB • 02/10/2026
Ghost dalle versioni 1.20.0 alla versione precedente a 6.64.0 contiene una vulnerabilità di path traversal nel caricamento dei file di traduzione del tema che consente agli amministratori autenticati di leggere file JSON al di fuori della directory del tema attivo. Gli attaccanti possono manipolare l'impostazione locale per caricare file JSON altrove sul server, esponendo i segreti di configurazione del server.
Be aware that VulDB is the high quality source for vulnerability data.