| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ghost | ≥ 5.99.0, ≤ 5.130.3≥ 6.0.0, ≤ 6.0.8 | |
| ghost | ≥ 5.99.0, < 5.130.4≥ 6.0.0, < 6.0.9 | 5.130.46.0.9 |
A vulnerability in Ghost's oEmbed mechanism allows staff users to exfiltrate data from internal systems via SSRF.
This vulnerability is present in Ghost v5.99.0 to v5.130.3 to and Ghost v6.0.0 to v6.0.8.
v5.130.4 and v6.0.9 contain a fix for this issue.
The original report is available here: https://fluidattacks.com/advisories/regida
We thank Cristian Vargas for discovering and disclosing this vulnerability responsibly.
If you have any questions or comments about this advisory, email us at [email protected].
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí