PT-2026-104224
CVE-2026-104413
·
Publicado
2026-10-02
·
Atualizado
2026-10-13
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Ghost versões 5.94.0 through 6.63.0
Description
Um problema de cross-site scripting armazenado existe que permite que usuários da equipe, como Contribuidores, hospedem HTML arbitrário. Isso é alcançado através do abuso do mecanismo de busca de imagens de cartões de favoritos, onde atacantes podem criar cartões de favoritos que armazenam arquivos que não são imagens de sites externos como ícones ou miniaturas para comprometer as sessões de administrador de outros usuários da equipe.
Recommendations
Atualize o Ghost para a versão 6.64.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾