PT-2026-106205

CVE-2026-105683

·

تاريخ النشر

2026-10-05

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
3.8
منخفضة
المقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:L
Name of the Vulnerable Software and Affected Versions Ghost versions 6.14.0 through 6.26.0
Description An input validation issue in this Node.js content management system may allow staff users to access local files located outside the intended data storage directories on the server.
Recommendations Update to version 6.27.0.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-83RP-Q473-J88C
BIT-GHOST-2026-103290
BIT-GHOST-2026-105683
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾