CVE-2022-47194— Ghost Foundation Ghost 安全漏洞

N/A

An insecure default vulnerability exists in the Post Creation functionality of Ghost Foundation Ghost 5.9.4. Default installations of Ghost allow non-administrator users to inject arbitrary Javascript in posts, which allow privilege escalation to administrator via XSS. To trigger this vulnerability, an attacker can send an HTTP request to inject Javascript in a post to trick an administrator into visiting the post.A stored XSS vulnerability exists in the `twitter` field for a user.

N/A

不安全的缺省变量初始化

Ghost Foundation Ghost 安全漏洞

Ghost Foundation Ghost是Ghost开源的一款用 JavaScript 编写的个人博客系统。 Ghost Foundation Ghost 5.9.4存在安全漏洞，该漏洞源于Ghost Foundation Ghost 5.9.4 的创建后功能中存在一个不安全的默认漏洞。 Ghost 的默认安装允许非管理员用户在帖子中注入任意 Javascript，从而允许通过 XSS 将权限提升到管理员。 要触发此漏洞，攻击者可以发送 HTTP 请求在帖子中注入 Javascript，以诱使管理员访

N/A

N/A