CVE-2026-105642 in Ghost

Riassunto

di VulDB • 05/10/2026

Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 6.56.0 alla 6.67.0, una libreria per l'elaborazione delle immagini inclusa in Ghost conteneva una vulnerabilità nella gestione degli SVG. Qualsiasi utente con ruolo staff, inclusi i Contributori, poteva creare un bookmark card (scheda segnalibro) per un sito web controllato da un attaccante, determinando l'esecuzione di comandi arbitrari sul server Ghost. Questo problema è stato risolto nella versione 6.67.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 05/10/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413729
• CPE: 20261005
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105642/