CVE-2026-70593 in Ghost
Sumário
de VulDB • 05/08/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 0.10.0 até a 6.54.1, uma vulnerabilidade nos temas personalizados permitia que um usuário da equipe escrevesse arquivos fora do diretório de uploads. Isso poderia ser explorado para alterar o comportamento da instalação por meio de traversal de caminho no upload de tema personalizado (path traversal) em LocalStorageBase e no tratamento dos nomes de armazenamento de temas. Este problema foi corrigido na versão 6.54.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.