Ghost/Strapi/Sitecore/Kentico/Plone Seite 2

In Strapi vor Version 4.10.8 lassen sich private Felder offenlegen, wenn der t(number)-Präfix verwendet wird. Über die Knex-Query kann der Standardpräfix geändert werden, sodass etwa aus password die Form t1.password wird; während password durch Filter geschützt ist, ist t1.password ungeschützt. Das kann Filterangriffe auf zugehörige Objekte einschliesslich Admin-Passwörtern und Reset-Token ermöglichen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Strapi 4.10.8 oder neuer.

Ghost ist ein Node.js-basiertes Content-Management-System. Von Version 1.20.1 bis einschliesslich 6.54.1 kann laut NVD ein Nutzer mit Administrator-Rechten remote bestimmte Dateien im Dateisystem überschreiben, indem er den Dateinamen des Datenbank-Backups manipuliert. CVSS-Basiswert: 5.5 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und ein Ransomware-Bezug ist nicht bekannt.

In Ghost, einem Node.js-basierten Content-Management-System, erlaubt eine Schwachstelle in benutzerdefinierten Themes einem Staff-User, Dateien ausserhalb des vorgesehenen Upload-Verzeichnisses zu schreiben. Betroffen sind die Versionen 0.10.0 bis einschliesslich 6.54.1. Der Angriff erfordert laut CVSS-Vektor erhöhte Rechte bei hoher Angriffskomplexität, wirkt sich aber auch auf andere Komponenten aus. CVSS-Basiswert: 6.6 (Mittel).

Ghost ist ein Node.js-basiertes Content-Management-System. In den Versionen 5.26.0 bis 6.54.1 bereinigt die Universal-Import-Funktion in Ghost Admin importierte Inhalte nicht korrekt, was zu Cross-Site-Scripting im Beitragsinhalt führt. CVSS-Basiswert: 5.0 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 6.54.1 oder neuer aktualisieren.

Ghost ist ein auf Node.js basierendes Content-Management-System. In den Versionen ab 6.27.0 und vor 6.44.0 erlaubte der öffentliche Spenden-Checkout-Prozess einem nicht authentifizierten Angreifer, die Metadaten des Spenden-Checkouts zu kontrollieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ghost ist ein Node.js-basiertes Content-Management-System. Von Version 0.10.0 bis einschliesslich 6.54.1 erlaubt laut NVD eine Server-Side-Request-Forgery-Schwachstelle im Bildabruf des Ghost-Admin-Bereichs jedem Nutzer mit Staff-Rechten, einen blinden HTTP-GET-Request gegen ein Ziel seiner Wahl auszulösen. CVSS-Basiswert: 4.1 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und ein Ransomware-Bezug ist nicht bekannt.

In Hide My WP Ghost (hide-my-wp) von John Darrel ermöglicht eine URL-Weiterleitung auf nicht vertrauenswürdige Websites (Open Redirect) Phishing-Angriffe. Betroffen sind Versionen bis vor 7.0.00. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 7.0.00 oder neuer aktualisieren.

Ghost ist ein Node.js-basiertes Content-Management-System. Laut NVD kann in Versionen vor 6.54.1 jeder Staff-Nutzer über die Ghost Admin API die gehashten Passwörter anderer Staff-Nutzer abgreifen, was ein Offline-Passwort-Guessing gegen diese Hashes ermöglicht. Der Angriff erfordert Nutzerinteraktion und hohe Angreifer-Rechte, ist aber über das Netzwerk ausführbar. CVSS-Basiswert: 4.8 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Ghost ist ein Node.js-basiertes Content-Management-System. In den Versionen 6.26.0 bis 6.54.1 erlaubte laut Quellenbeschreibung ein Validierungsfehler, dass Funktionen wie Webmentions von einem nicht authentifizierten Benutzer missbraucht werden konnten, um eingeschränkte HTTP-Anfragen auszulösen; die Beschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 4.0 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In Ghost, einem Node.js-basierten Content-Management-System, fehlt in den Versionen 4.22.0 bis 6.54.1 eine Validierungsprüfung, wodurch Nutzer nicht mehr aktive Subscription-Angebote einlösen konnten. Der Fehler ist laut Quelle in einer späteren Version behoben. CVSS-Basiswert: 4.8 (Mittel).

Ghost ist ein Node.js-basiertes Content-Management-System. Laut NVD invalidiert Ghost Admin von Version 2.2.0 bis 6.54.1 bestehende Sitzungen beim Login nicht, wodurch Session-Fixation-Angriffe möglich werden. Ein erfolgreicher Angriff erfordert Nutzerinteraktion sowie einen Angreifer mit Zugriff auf ein angrenzendes Netzwerk. CVSS-Basiswert: 6.7 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin WP Ghost (Hide My WP Ghost) prüft vor Version 7.0.05 nicht, ob Client-IP-Informationen von einem vertrauenswürdigen Proxy stammen, bevor es vom Angreifer kontrollierbare HTTP-Header übernimmt. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf Version 7.0.05 oder neuer aktualisieren.

Das users-permissions-Plugin von Strapi schränkt die JWT-Algorithmen nicht ein, wenn plugin::users-permissions.jwt.algorithm nicht explizit konfiguriert ist. Dadurch werden neben HS256 auch HS384- und HS512-Tokens akzeptiert. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den JWT-Algorithmus explizit konfigurieren und auf eine fehlerbereinigte Strapi-Version aktualisieren.

Ghost ist ein Node.js-basiertes Content-Management-System. Von Version 4.9.0 bis 6.54.1 erlaubt laut NVD eine Input-Validierungsschwachstelle jedem Staff-Nutzer, einen Beitrag mit Inhalt im Feld feature_image_caption zu erstellen, der missbraucht werden kann. Weitere Details zu den Auswirkungen sind in den Quelldaten nicht enthalten. CVSS-Basiswert: 4.3 (Mittel). Laut Zuordnung ist Ghost/Strapi/Sitecore/Kentico/Plone betroffen.

In NLnet Labs Unbound von Version 1.16.2 bis einschliesslich 1.25.1 wurde eine Schwachstelle aus der Familie der Ghost-Domain-Names-Angriffe gefunden, ähnlich wie bei CVE-2026-40622. Sie kann die Lebensdauer einer bereits gelöschten Domain (Ghost Domain) verlängern. CVSS-Basiswert: 3.7 (Niedrig). Empfohlene Massnahme: ein Hersteller-Update einspielen, sobald verfügbar.

Ghost CLI enthält vor Version 1.30.1 laut NVD eine IP-Spoofing-Schwachstelle, durch die nicht authentifizierte entfernte Angreifer die Rate-Limiting-Kontrollen umgehen können, indem sie über eine Fehlkonfiguration den X-Forwarded-For-Header manipulieren. CVSS-Basiswert: 3.7 (Niedrig). Ein EPSS-Wert liegt in den Quelldaten nicht vor.