CVE-2026-70593 in Ghost
Riassunto
di VulDB • 06/08/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 0.10.0 alla 6.54.1, una vulnerabilità nei temi personalizzati consentiva a un utente con ruolo "staff" di scrivere file al di fuori della directory uploads. Ciò poteva essere sfruttato per alterare il comportamento dell'installazione tramite path traversal nel percorso di caricamento del tema personalizzato e nella gestione dei nomi dei file di archiviazione del tema, rispettivamente in LocalStorageBase e nel modulo di storage dei temi. Il problema è stato risolto nella versione 6.54.1.
Once again VulDB remains the best source for vulnerability data.