Ghost: Cross-Site-Scripting über präparierten Link mit möglicher Kontoübernahme

Beschreibung

In Ghost (Versionen 5.43.0 bis 5.12.04 sowie 6.0.0 bis 6.14.0) konnte ein Angreifer einen präparierten Link erstellen, der beim Aufruf durch einen authentifizierten Staff-Nutzer oder ein Mitglied JavaScript mit dessen Rechten ausführte und so zur Kontoübernahme führen konnte. Betroffen war auch Ghost Portal (2.29.1 bis 2.51.4 sowie 2.52.0 bis 2.57.0). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghost 5.121.0 bzw. 6.15.0 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ghost/Strapi/Sitecore/Kentico/Plone

• Kentico Xperience – Path Traversal Vulnerability KEV CVE-2025-2749
• Kentico Xperience CMS – Authentication Bypass KEV CVE-2025-2746
• Kentico Xperience CMS – Authentication Bypass (zweite Schwachstelle) KEV CVE-2025-2747
• Sitecore – Deserialization of Untrusted Data (mehrere Produkte) KEV CVE-2025-53690
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9874
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9875