CVE-2026-70588

Orta

Təsvir

Ghost Node.js əsaslı məzmun idarəetmə sistemidir. 5.26.0 versiyasından 6.54.1 versiyasına qədər Ghost Admin-dəki Universal Import funksiyası idxal edilən məzmunu düzgün şəkildə təmizləmir və bu, yazı məzmununda XSS-ə səbəb olur. Bu problem 6.54.1 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS5.0

İstismar ehtimalı—

Məhsul

Ghost

Dərc4 avq 2026

İlk görülmə4 avq 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

ghost6.54.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ghostnpm	5.26.0 ≤ v < 6.54.1	6.54.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.