CVE-2026-105643 in Ghost
Сводка
по VulDB • 05.10.2026
Ghost — это система управления контентом на базе Node.js. Начиная с версии 6.34.0 и до версии 6.67.0 включительно, карточки встраивания (embed cards) в редакторе Ghost позволяли обойти защиту от сохраненной межсайтовой подделки скриптов (stored cross-site scripting). Любой пользователь со статусом сотрудника, включая авторов (Contributors), мог сохранить сценарии в содержимом публикации; эти сценарии выполнялись при открытии публикации другим сотрудником в редакторе, что потенциально могло привести к компрометации административной сессии этого пользователя. Для сайтов, размещенных самостоятельно (self-hosted), следует оставить параметр конфигурации security.embedPreviewUrl со значением по умолчанию. Эта проблема исправлена в версии 6.67.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.