Tóm tắt nhanh
- CVE-2022-28397 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng ghost (ghost), ghost.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.5%, cao hơn 89.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ghost | = 4.42.0
| Chưa có bản vá |
| ghost npm | ≤ 4.42.0
| Chưa có bản vá |
Mô tả
An arbitrary file upload vulnerability in the file upload module of Ghost CMS v4.42.0 allows attackers to execute arbitrary code via a crafted file.
Mô tả của NVD
An arbitrary file upload vulnerability in the file upload module of Ghost CMS v4.42.0 allows attackers to execute arbitrary code via a crafted file. NOTE: Vendor states as detailed in Ghost's security documentation, files can only be uploaded and published by trusted users, this is intentional.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí