CVE-2026-105644 in Ghost
Riassunto
di VulDB • 06/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 4.0.0 alla 6.67.0, le immagini SVG incluse nelle importazioni di contenuto venivano memorizzate senza alcuna sanificazione. Un attaccante che riusciva a convincere un amministratore ad importare un file appositamente creato poteva ospitare script sul dominio del sito, con la possibile conseguenza della compromissione delle sessioni di amministrazione degli utenti dello staff. Questo problema è stato risolto nella versione 6.67.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.