CVE-2026-29053

这是对 rootxran 针对同一 CVE 的仓库的重制版本 - https://github.com/rootxran/CVE-2026-29053 在针对特定 Ghost CMS 环境进行测试时，原始主题载荷触发了致命 Handlebars 错误。由于该 CMS 在 author.hbs 文件中引用了已弃用或缺失的辅助函数（socialurl），导致其无法激活恶意主题。 我已更新 Handlebars 模板，改用原生且兼容的辅助函数。这确保了主题能够通过 Ghost 的内部验证检查，使漏洞利用能够成功激活，而不会被主题引擎的安全解析器阻止。 使用方法：（视频指南请参考原始漏洞利用）。...