CVE-2026-70593 in Ghost
Tóm tắt
Bởi VulDB • 05/08/2026
Ghost là một hệ thống quản lý nội dung (CMS) viết bằng Node.js. Từ phiên bản 0.10.0 đến 6.54.1, một lỗ hổng trong các chủ đề tùy chỉnh cho phép người dùng nhân viên ghi file ra ngoài thư mục uploads. Lỗ hổng này có thể bị lợi dụng để thay đổi hành vi của cài đặt thông qua việc khai thác lỗi path traversal (duyệt đường dẫn) trong LocalStorageBase và xử lý tên lưu trữ chủ đề khi tải lên chủ đề tùy chỉnh. Vấn đề này đã được khắc phục trong phiên bản 6.54.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.