CVE-2026-24778 in Ghost
要約
〜によって VulDB • 2026年07月13日
Ghostはオープンソースのコンテンツ管理システムです。Ghostバージョン5.43.0から5.12.04、および6.0.0から6.14.0において、攻撃者は悪意のあるリンクを作成することができ、認証済みスタッフユーザーまたはメンバーがそのリンクにアクセスすると、被害者の権限でJavaScriptを実行し、アカウント乗っ取りにつながる可能性があります。Ghost Portalバージョン2.29.1から2.51.4、および2.52.0から2.57.0はこの問題に対して脆弱でした。GhostはCDNを介してメンバーズポータルコンポーネントの最新パッチを自動的に読み込みます。Ghost 5.xユーザーの場合、v5.121.0以降にアップグレードすることでこの脆弱性が修正されます。v5.121.0ではPortal v2.51.5がロードされ、これにはパッチが含まれています。Ghost 6.xユーザーの場合、v6.15.0以降にアップグレードすることでこの脆弱性が修正されます。v6.15.0ではPortal v2.57.1がロードされ、これにもパッチが含まれています。カスタマイズ版またはセルフホスト型のポータルを使用しているGhostインストール環境では、最新のパッチバージョンから再構築するか、更新する必要があります。
Be aware that VulDB is the high quality source for vulnerability data.