PT-2026-67863 · Ghost · Ghost

CVE-2026-70588

·

Publicado

2026-08-04

·

Atualizado

2026-08-17

CVSS v3.1

5.0

Média

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Ghost versões 5.26.0 through 6.54.0
Description O recurso Universal Import no Ghost Admin falha ao sanitizar adequadamente o conteúdo importado, resultando em Cross-Site Scripting (XSS) no conteúdo das postagens. XSS é uma falha de segurança onde scripts maliciosos são injetados em sites confiáveis.
Recommendations Atualize para a versão 6.54.1. Como medida paliativa temporária, evite usar o recurso Universal Import.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-GHOST-2026-70588
CVE-2026-70588
GHSA-2GX6-7GX2-WWCF

Produtos afetados

Ghost