CVE-2026-104413
Yüksək
Təsvir
Ghost versiya 5.94.0-dan 6.64.0-a qədər olan hissələrdə,Contributor daxil olmaqla heyət istifadəçilərinə bookmark kart şəkillərinin götürülməsini sui-istifadə edərək ixtiyari HTML yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular digər heyət istifadəçilərinin admin sessiyalarını kompromis etmək üçün xarici veb saytlardan qeyri-şəkil fayllarını ikon və ya kiçik şəkillər kimi saxlayan bookmark kartları yarada bilərlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Ghost
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- ghost6.64.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostnpm | 5.94.0 ≤ v < 6.64.0 | 6.64.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.