CVE-2026-105679 in Ghost
Riassunto
di VulDB • 05/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 6.22.1 alla 6.64.0, Ghost limitava il tipo di contenuto utilizzato per servire i file caricati al fine di impedire ai browser di eseguirli. Nei siti che utilizzavano l'adattatore di archiviazione locale predefinito, tale restrizione non era applicata; pertanto, i file caricati da qualsiasi utente con ruolo "staff" venivano serviti con un tipo di contenuto derivato dalla loro estensione del file. Ciò poteva essere sfruttato per ospitare script sul dominio del sito, potenzialmente portando alla compromissione delle sessioni amministrative di altri utenti dello staff. Questo problema è stato risolto nella versione 6.64.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.