BIT-ghost-2025-9862

vendorUSosv

Ghost 6.0.6 - SSRF via oEmbed Bookmark

Advisory ansehen veröffentlicht 2026-01-29Lizenz: per source

Server-Side Request Forgery (SSRF) vulnerability in Ghost allows an attacker to access internal resources.This issue affects Ghost: from 6.0.0 through 6.0.8, from 5.99.0 through 5.130.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-9862US	medium6.5	0.52% (44th)	—	2025-09-17
Server-Side Request Forgery (SSRF) vulnerability in Ghost allows an attacker to access internal resources.This issue affects Ghost: from 6.0.0 through 6.0.8, from 5.99.0 through 5.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://fluidattacks.com/advisories/regidaADVISORY
https://github.com/TryGhost/GhostWEB
https://github.com/TryGhost/Ghost/releases/tag/v6.0.9FIX
https://github.com/TryGhost/Ghost/security/advisories/GHSA-f7qg-xj45-w956ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-9862WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan