CVE-2026-105643 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 05.
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 버전 6.34.0부터 6.67.0까지, Ghost 에디터 내 임베드 카드에서 저장된 크로스 사이트 스크립팅(XSS)에 대한 보호 장치를 우회할 수 있었습니다. 기여자(Contributors)를 포함한 모든 직원 사용자는 게시물 콘텐츠에 스크립트를 저장하여 다른 직원 사용자가 해당 게시물을 에디터에서 열 때 이 스크립트가 실행되도록 할 수 있으며, 이는 해당 사용자의 관리자 세션을 침해할 가능성이 있습니다. 자체 호스팅 사이트는 새로운 `security.embedPreviewUrl` 구성 옵션을 기본값으로 유지해야 합니다. 이 문제는 버전 6.67.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.