PT-2026-23004
CVE-2026-29053
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost من 0.7.2 حتى 6.19.0
الوصف
يتأثر Ghost، وهو نظام لإدارة المحتوى يعتمد على Node.js، بمشكلة تتعلق بتنفيذ التعليمات البرمجية. يمكن للسمات التي تم إنشاؤها بشكل خبيث تنفيذ تعليمات برمجية عشوائية على الخادم. يُنصح بتجنب تثبيت السمات غير الموثوقة. إذا تم تثبيت سمة خبيثة بالفعل، فقم بإلغاء تثبيتها وفحصها لفهم تأثيرها.
التوصيات
قم بالتحديث إلى الإصدار 6.19.1 أو أحدث.
قم بإلغاء تثبيت أي سمات خبيثة.
افحص السمات المثبتة لتقييم التأثير المحتمل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾