Към съдържанието
Търсене

CVE-2026-70593: TryGhost Ghost, обхождане на път

6.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Ghost is a Node.js content management system. From 0.10.0 until 6.54.1, a vulnerability in custom themes allowed a staff user to write files outside of the uploads directory. This could be used to alter the behavior of the installation through custom theme upload path traversal in LocalStorageBase and theme storage name handling. This issue is fixed in version 6.54.1.

Засегнати продукти

  • TryGhost Ghost: >= 0.10.0, < 6.54.1

Вид слабост

История

  • 4 август 2026 Публикувано

Други уязвимости в TryGhost Ghost

Първоизточници

CVE-2026-70593: TryGhost Ghost, обхождане на път | freedomonline.bg