CVE-2026-104414
🟡 Monitoruj
Wrażliwość na XSS w Ghost umożliwia atakującym wstrzykiwanie złośliwych skryptów w treści postów.
CVSS
8.1
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Ghost from 2.5.0 before 6.64.0 contains a stored cross-site scripting vulnerability that allows attackers to inject untrusted scripts into post content via oEmbed photo responses. Attackers can host malicious oEmbed photo responses so that embedding their URL stores scripts that run in the Ghost editor, published site, and newsletter emails, compromising staff admin sessions.
xss
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-10-02 12:17:11 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 18:17:01 UTC |