PT-2026-23004

CVE-2026-29053

Publicado

2026-03-03

Atualizado

2026-04-24

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ghost de 0.7.2 até 6.19.0

Descrição O Ghost, um sistema de gerenciamento de conteúdo baseado em Node.js, está afetado por um problema de execução de código. Temas criados maliciosamente podem executar código arbitrário no servidor. Recomenda-se evitar a instalação de temas não confiáveis. Se um tema malicioso já foi instalado, desinstale-o e examine-o para compreender seu impacto.

Recomendações Atualize para a versão 6.19.1 ou posterior. Desinstale quaisquer temas maliciosos. Inspecione os temas instalados para avaliar o impacto potencial.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cristianstaicu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados

CVE-2026-29053