PT-2026-104228
CVE-2026-104417
·
Publicado
2026-10-02
·
Atualizado
2026-10-13
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Ghost versões 1.20.0 até 6.63.x
Descrição
Um problema de path traversal existe no processo de carregamento de arquivos de tradução de temas. Isso permite que administradores autenticados leiam arquivos JSON localizados fora do diretório do tema ativo ao manipular a configuração de localidade, o que pode levar à exposição de segredos de configuração do servidor.
Recomendações
Atualize o Ghost para a versão 6.64.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾