PT-2026-104228
CVE-2026-104417
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
Ghost versions 1.20.0 through 6.63.x
Description
A path traversal issue exists in the theme translation file loading process. This allows authenticated administrators to read JSON files located outside the active theme directory by manipulating the locale setting, which can lead to the exposure of server configuration secrets.
Recommendations
Update Ghost to version 6.64.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾