PT-2026-106184
CVE-2026-105650
·
تاريخ النشر
2026-10-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Ghost versions 2.1.0 through 6.63.0
Description
Embedding a URL from an attacker-controlled website can lead to the storage of untrusted scripts within post content. These scripts may execute in the editor, on the published site, and in newsletter emails, which could lead to the compromise of a staff user's admin session.
Recommendations
Update to version 6.64.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾