p PatchFirst

CVE-2026-70588

CVE-2026-70588 · Ghost: Cross-Site Scripting in Universal Import

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghost is a Node.js content management system. From 5.26.0 until 6.54.1, the Universal Import feature in Ghost Admin failed to properly sanitize imported content resulting in XSS in post content. This issue is fixed in version 6.54.1.

CVSS 5.0 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • >= 5.26.0, < 6.54.1: Затронуто

    Нет опубликованного исправления

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.26.0, < 6.54.1

    Обновитесь до 6.54.1

Первоисточники

Проверьте свой сервер →