CVE-2026-103290 in Ghost
Sumário
de VulDB • 01/10/2026
As versões Ghost de 6.14.0 até as anteriores à versão 6.27.0 contêm uma vulnerabilidade de path traversal no serviço ImageSize. A validação insuficiente dos caminhos de arquivos fornecidos pelo usuário pode permitir que usuários autenticados do tipo staff acessem arquivos locais fora dos diretórios de armazenamento de dados pretendidos no servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.