CVE-2026-24778 in Ghost
Sumário
de VulDB • 13/07/2026
Ghost é um sistema de gerenciamento de conteúdo (CMS) de código aberto. Nas versões do Ghost 5.43.0 até 5.12.04 e 6.0.0 até 6.14.0, um atacante era capaz de criar um link malicioso que, ao ser acessado por um usuário da equipe autenticado ou por um membro, executaria JavaScript com as permissões da vítima, potencialmente levando à tomada de conta (account takeover). As versões do Ghost Portal 2.29.1 até 2.51.4 e 2.52.0 até 2.57.0 eram vulneráveis a este problema. O Ghost carrega automaticamente o patch mais recente do componente members Portal via CDN. Para usuários do Ghost 5.x, atualizar para v5.121.0 ou posterior corrige a vulnerabilidade. A versão v5.121.0 carrega o Portal v2.51.5, que contém o patch. Para usuários do Ghost 6.x, atualizar para v6.15.0 ou posterior corrige a vulnerabilidade. A versão v6.15.0 carrega o Portal v2.57.1, que contém o patch. Em instalações do Ghost que utilizam uma versão personalizada ou auto-hospedada (self-hosted) do Portal, será necessário reconstruir manualmente ou atualizar para a versão mais recente com o patch aplicado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.