CVE-2026-105679 in Ghost
Sumário
de VulDB • 05/10/2026
Ghost é um sistema de gerenciamento de conteúdo (CMS) baseado em Node.js. Da versão 6.22.1 até a 6.64.0, o Ghost restringia o tipo de conteúdo utilizado para servir arquivos enviados, com o objetivo de impedir que os navegadores os executassem. Em sites que utilizavam o adaptador de armazenamento local padrão, essa restrição não era aplicada; portanto, os arquivos carregados por qualquer usuário da equipe eram servidos com um tipo de conteúdo derivado de sua extensão de arquivo. Isso poderia ser utilizado para hospedar scripts no domínio do site, resultando potencialmente na comprometimento das sessões administrativas de outros usuários da equipe. Este problema foi corrigido na versão 6.64.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.