| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ghost | ≥ 5.99.0, ≤ 5.130.3≥ 6.0.0, ≤ 6.0.8 | |
| ghost | ≥ 5.99.0, < 5.130.4≥ 6.0.0, < 6.0.9 | 5.130.46.0.9 |
A vulnerability in Ghost's oEmbed mechanism allows staff users to exfiltrate data from internal systems via SSRF.
This vulnerability is present in Ghost v5.99.0 to v5.130.3 to and Ghost v6.0.0 to v6.0.8.
v5.130.4 and v6.0.9 contain a fix for this issue.
The original report is available here: https://fluidattacks.com/advisories/regida
We thank Cristian Vargas for discovering and disclosing this vulnerability responsibly.
If you have any questions or comments about this advisory, email us at [email protected].
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン