CVE-2026-70593 in Ghost
要約
〜によって VulDB • 2026年08月05日
GhostはNode.js製のコンテンツ管理システムです。バージョン0.10.0から6.54.1まで、カスタムテーマにおける脆弱性により、スタッフユーザーがアップロードディレクトリ外にファイルを書き込むことが可能でした。これは、LocalStorageBaseおよびテーマストレージ名の処理において、カスタムテーマのアップロードパストラバーサルを用いてインストールの動作を変更するために悪用されました。この問題はバージョン6.54.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.