PT-2026-52072
CVE-2026-53948
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost من 6.19.4 إلى 6.21.0
الوصف
يؤدي عدم كفاية التحقق من صحة قيمة
Content-Type التي يقدمها العميل في نقطة نهاية تحميل الملفات في واجهة برمجة تطبيقات الإدارة (Admin API) إلى السماح بعرض الملفات التي تم تحميلها بنوع محتوى يختاره المهاجم عند استخدام خدمات التخزين الخلفية S3 أو GCS. في حالات التثبيت التي يتم فيها تقديم الملفات التي تم تحميلها من نفس مصدر الموقع، قد يسهل ذلك تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف وتنفيذها في متصفح زوار الموقع أو الموظفين.التوصيات
قم بالتحديث إلى الإصدار 6.21.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾