PT-2026-106188

CVE-2026-105676

Publicado

2026-10-05

Atualizado

2026-10-13

Descrição por

CVSS 3.1

4.9

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 1.20.0 through 6.63.0

Description Um problema na maneira como os arquivos de tradução de temas são carregados permite que um Administrador autenticado leia arquivos JSON localizados fora do diretório do tema ativo, o que pode levar à exposição de segredos de configuração do servidor.

Recommendations Atualizar para a versão 6.64.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dong2209

Msegoviag

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path