Ghost: Cross-Site Scripting in Universal Import
Ghost is a Node.js content management system. From 5.26.0 until 6.54.1, the Universal Import feature in Ghost Admin failed to properly sanitize imported content resulting in XSS in post content. This issue is fixed in version 6.54.1.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-70588US | — | — | ||
Ghost is a Node.js content management system. From 5.26.0 until 6.54.1, the Universal Import feature in Ghost Admin failed to properly sanitize imported content resulting in XSS in… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/TryGhost/Ghost/commit/a8bea3a4ceec4c852b880f4885119453c3d8588eWEB
- https://github.com/TryGhost/Ghost/pull/29635WEB
- https://github.com/TryGhost/Ghost/releases/tag/v6.54.1WEB
- https://github.com/TryGhost/Ghost/security/advisories/GHSA-2gx6-7gx2-wwcfWEB
- https://nvd.nist.gov/vuln/detail/CVE-2026-70588WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan