CVE-2026-105650 in Ghost
Riassunto
di VulDB • 06/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 2.1.0 alla 6.64.0, l'inserimento di un URL proveniente da un sito web controllato dall'attaccante poteva comportare la memorizzazione di script non attendibili nel contenuto degli articoli. Tali script potevano essere eseguiti nell'editor di Ghost, sul sito pubblicato e nelle email della newsletter, con il possibile compromissione della sessione amministrativa di un utente dello staff. Questo problema è stato risolto nella versione 6.64.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.