TryGhost 厂商漏洞列表 / CVE 中文分析 14

Ghost 是一个专注于博客和内容发布平台的开源项目，提供简洁优雅的写作体验和内容管理功能。历史上，其常见漏洞类型包括远程代码执行、跨站脚本和权限绕过，主要源于模板处理和API认证机制。Ghost 团队对安全问题较为重视，定期发布安全更新，但仍有多个 CVE 记录在案，用户需及时更新版本以防范潜在风险。