CVE-2026-105676 in Ghost
Riassunto
di VulDB • 05/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 1.20.0 alla 6.64.0, una vulnerabilità nel modo in cui Ghost carica i file di traduzione dei temi consentiva a un Amministratore autenticato di leggere file JSON al di fuori della directory del tema attivo, potenzialmente esponendo segreti di configurazione del server. Questo problema è stato risolto nella versione 6.64.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.