CVE-2026-104412 Ghost 0.5.0 before 6.64.0 Privilege Escalation via Staff Role Assignment

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

CVE-2026-104411

Ghost versions 6.22.1 before 6.64.0 are vulnerable to a stored cross-site scripting (XSS) vulnerability. The flaw exists because the default local storage adapter allows staff users to upload files served with extension-derived content types , enabling them to host malicious scripts. An attacker ...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

EUVD-2026-91422

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

GHOSTCHECK-cve-2015-0235

Ghostcheck 这是一个非常非常轻量的 fabric 脚本——用于检查 CVE-2015-0235 GHOST 对运行中的 Linux 主机的影响。在编写后将其分支至 Lyrical。 推荐使用 Python 2.6 及以上版本，并且需要 Fabric。 用法： fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f ghostcheck.py -u sshusername -i /path/to/ssh/key -H ip ,ip2 ,ipN go...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL 注入 PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未认证 SQL 注入漏洞。当处理 slug:... 排序时，可通过公开的 Content API 过滤器处理逻辑访问到该漏洞路径。 本 PoC 构建了一个受控的 Ghost...

cookbook-update-glibc

cookbook-update-glibc 概要 glibc を更新するためのクックブック。 CVE-2015-0235GHOST 日本 http://www.walbrix.com/jp/blog/2015-01-ghost.html 英語 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 説明 Chef Solo を使用して glibc を更新します。 注意: このクックブックは再起動が必要です。 対応プラットフォーム: Ubuntu と CentOS。 要件 クックブック 'build-essential'...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQL 注入实验环境 通过 Content API 的 slug 过滤器排序机制，在 Ghost CMS 中实现未认证的盲 SQL 注入，允许在无需凭据的情况下从任意 Ghost 实例读取任意数据库内容。 | ---|--- CVE| CVE-2026-26980 公告| GHSA-w52v-v783-gw97 CVSS| 9.4（严重） CWE| CWE-89（SQL 注入） 受影响版本| Ghost 3.24.0 -- 6.19.0 修复版本| Ghost 6.19.1 所需认证| 无（Content AP...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5G 核心密钥轮换与幽灵管理员审计工具 v1.1 © 2026 CYBERDUDEBIVASH – 版权所有 全球零信任 5G 与专网安全权威 印度奥里萨邦布巴内斯瓦尔 用于检测和修复 CVE-2026-0622（5G 核心软件中的幽灵管理员权限提升与主密钥泄露）的生产级工具。 功能特性 零信任 API 认证 幽灵管理员事件检测（NRF 日志） 主密钥轮换状态检查（UDM/AUSF） 紧急强制密钥轮换（高级版） 信令日志上的机器学习异常检测（高级版） 远程车队审计（企业版） 带修复指导的安全 HTML 报告 安装 pip install -r...

OpenStack Swift vulnerable to authenticated server-side request forgery

In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device from client requests before forwarding them to object-servers. An authenticated user with write access can inject these headers to...

CVE-2026-29053

这是对 rootxran 针对同一 CVE 的仓库的重制版本 - https://github.com/rootxran/CVE-2026-29053 在针对特定 Ghost CMS 环境进行测试时，原始主题载荷触发了致命 Handlebars 错误。由于该 CMS 在 author.hbs 文件中引用了已弃用或缺失的辅助函数（socialurl），导致其无法激活恶意主题。 我已更新 Handlebars 模板，改用原生且兼容的辅助函数。这确保了主题能够通过 Ghost 的内部验证检查，使漏洞利用能够成功激活，而不会被主题引擎的安全解析器阻止。 使用方法：（视频指南请参考原始漏洞利用）。...

ghostbusters15

Stories in Ready ghostbusters15 在 Ansible 上运行的 Playbooks 'Fix for CVE-2015-0235GHOST'...

CVE-2023-40028

CVE-2023-40028：Ghost CMS 符号链接利用 PoC 概述 本仓库包含一个概念验证 PoC 脚本，用于演示 CVE-2023-40028 漏洞的利用，该漏洞是一个影响 Ghost CMS 5.59.1 之前版本 的本地文件包含 LFI 漏洞。此漏洞允许经过身份验证的用户上传作为符号链接（symlink）的文件，从而使攻击者能够访问主机系统上的任意文件。 此 PoC 脚本将展示攻击者如何上传一个精心制作的 zip 文件，其中包含指向敏感系统文件的符号链接，从而导致信息泄露。 免责声明：...

CVE-2023-40028

CVE-2023-40028 的概念验证（PoC） CVE-2023-40028 是 Ghost CMS 中的一个漏洞，由于文件处理不当，攻击者可利用其读取任意文件。 本 PoC 演示了该漏洞在受控条件下如何被利用。仅供教育用途。 参考： 改编自 0xyassine 的原始 PoC，使用 Python 重写，并应用于 HackTheBox 挑战 "LinkVortex"。 摘要： 1. 漏洞： Ghost CMS 中的任意文件读取。 2. 影响： 可访问服务器上的敏感文件。 3. 修复： 升级到最新的 Ghost CMS 版本。 使用方法： python3...

CVE-2026-103291

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

CVE-2026-103287

Ghost versions 1.18.0 before 6.27.0 contain a server-side request forgery vulnerability in the webhooks feature that allows staff users to probe internal hosts. Attackers with staff privileges can craft webhook requests to access internal network resources from the Ghost server...

CVE-2026-103292

Ghost versions from 0.5.3 through versions prior to 6.50.0 fail to sanitize the data placed in the JSON-LD HTML tag emitted by the ghosthead helper. An authenticated user with limited privileges can inject unescaped content that is rendered as script in the published page, potentially leading to...