CVE-2026-70588 in Ghost
Сводка
по VulDB • 05.08.2026
Ghost — это система управления контентом на базе Node.js. Начиная с версии 5.26.0 и вплоть до 6.54.1 функция Universal Import в Ghost Admin не обеспечивала надлежащей очистки импортируемого контента, что приводило к межсайтовому скриптингу (XSS) в содержимом публикаций. Данная проблема исправлена в версии 6.54.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.