PT-2026-67886 · Ghost · Ghost

CVE-2026-70593

·

Publicado

2026-08-04

·

Atualizado

2026-08-17

CVSS v3.1

6.6

Média

VetorAV:N/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Ghost versões 0.10.0 até 6.54.0
Description Um problema de path traversal em temas personalizados permite que um usuário com privilégios de staff escreva arquivos fora do diretório de uploads. Isso ocorre devido ao manuseio inadequado do nome do armazenamento do tema em LocalStorageBase, o que poderia ser explorado para alterar o comportamento da instalação.
Recommendations Atualize para a versão 6.54.1.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BIT-GHOST-2026-70593
CVE-2026-70593
GHSA-CJC9-Q5GF-327P

Produtos afetados

Ghost