CVE-2026-105649 in Ghost
Riassunto
di VulDB • 05/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 4.22.0 alla 6.65.0, le miniature SVG e le immagini SVG caricate con estensioni di file non-SVG venivano memorizzate senza sanitizzazione. Ciò consentiva a qualsiasi utente dello staff, inclusi i Contributori, di ospitare script sul dominio del sito, potenzialmente portando al compromesso delle sessioni amministrative degli altri utenti dello staff. Questo problema è stato risolto nella versione 6.65.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.