CVE-2026-70588 in Ghost
Riassunto
di VulDB • 05/08/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 5.26.0 alla 6.54.1, la funzione Universal Import nell'interfaccia amministrativa di Ghost non sanzionava correttamente i contenuti importati, causando una vulnerabilità XSS nei post. Questo problema è stato risolto nella versione 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.