CVE-2025-66849

CVE-2025-66849 Ghost CMS 权限提升 PoC 摘要 在 Ghost Foundation Ghost CMS 6.4.0 及更早版本中，文章草稿编辑器内的 HTML 块未能正确清理或编码用户提供的内容，导致存储型跨站脚本（XSS）漏洞。具有 Contributor（贡献者）权限的用户可以在草稿中注入任意 JavaScript，当 Owner（所有者）账户查看该草稿时，脚本即会执行。这允许攻击者以 Owner 的身份执行特权操作。 漏洞概述 严重性：高 受影响版本：Ghost 6.4.0（截至 2025 年 10 月 20 日的最新版本）- Ghost CMS 6.4...