CVE-2026-105643

Nome do Software Vulnerável e Versões Afetadas Ghost versões 6.34.0 through 6.66.0

Description Cartões de incorporação (embed cards) no editor permitem que usuários da equipe, incluindo aqueles com funções de Colaborador, ignorem as proteções contra cross-site scripting (XSS) armazenado. Isso ocorre quando scripts são armazenados no conteúdo de uma postagem e, posteriormente, são executados quando outro usuário da equipe abre a postagem no editor, o que pode levar ao comprometimento da sessão de administrador desse usuário.

Recommendations Atualize para a versão 6.67.0. Mantenha a opção de configuração security.embedPreviewUrl em seu valor padrão para sites auto-hospedados.