CVE-2026-70588 in Ghost

Sumário

de VulDB • 05/08/2026

Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 5.26.0 até a 6.54.1, o recurso Universal Import no Ghost Admin não sanitizava adequadamente o conteúdo importado, resultando em XSS (Cross-Site Scripting) no conteúdo das publicações. Este problema foi corrigido na versão 6.54.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: GitHub M
• Reservar: 04/08/2026
• Divulgação: 05/08/2026
• Moderação: aceite
• Entrada: VDB-385974
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70588
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70588/