CVE-2025-66849

CVE-2025-66849 Ghost CMS 권한 상승 PoC 요약 Ghost Foundation Ghost CMS 6.4.0 이하 버전의 게시물 초안 편집기에 있는 HTML 블록은 사용자가 제공한 콘텐츠를 제대로 정화sanitize하거나 인코딩하지 않아 저장형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. Contributor 권한을 가진 사용자는 초안에 임의의 JavaScript를 주입할 수 있으며, 이는 Owner 계정이 해당 초안을 열람할 때 실행됩니다. 이를 통해 공격자는 Owner의 컨텍스트에서 권한 있는 작업을...