CVE-2022-28397
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W module przesyłania plików Ghost CMS w wersji 4.42.0 występuje podatność umożliwiająca dowolne przesyłanie plików, co może pozwolić atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku. Producent zaznacza, że zgodnie z dokumentacją bezpieczeństwa, pliki mogą być przesyłane i publikowane wyłącznie przez zaufanych użytkowników, co jest zamierzone.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu przez uwierzytelnionego atakującego, co może prowadzić do przejęcia kontroli nad serwerem CMS i naruszenia poufności oraz integralności danych.
Rekomendacja
Zaleca się ograniczenie dostępu do modułu przesyłania plików wyłącznie dla zaufanych użytkowników oraz wdrożenie walidacji typów i zawartości przesyłanych plików. Należy również rozważyć aktualizację do najnowszej wersji Ghost CMS.
Inne podatności w Ghost CMS
Zobacz wszystkie- CVE-2026-53943Krytyczne
Ghost to system zarządzania treścią oparty na Node.js. W wersjach do 6.37.0, gdy Ghost działa za wspólną warstwą pamięci podręcznej, nieautoryzowany użytkownik mógł wysłać nagłówek x-ghost-preview, co prowadziło do zmiany renderowanej odpowiedzi frontendowej.
- CVE-2026-26980Krytyczne
Ghost to system zarządzania treścią oparty na Node.js. Wersje od 3.24.0 do 6.19.0 pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych odczytów z bazy danych.
- CVE-2023-40028Średnie
Ghost to system zarządzania treścią typu open source. Wersje przed 5.59.1 są podatne na lukę, która pozwala uwierzytelnionym użytkownikom na przesyłanie plików będących symlinkami, co może prowadzić do nieautoryzowanego odczytu dowolnych plików na systemie operacyjnym.
- CVE-2026-53949Średnie
W systemie zarządzania treścią Ghost, od wersji 5.46.1 do 6.21.2, walidacja filtrów na publicznych punktach API mogła być częściowo obejściowa, co umożliwiało ujawnienie prywatnych pól poprzez atak brute force. W przypadku użycia SQLite, hasła były w pełni dostępne, natomiast w przypadku MySQL, wielkość liter w hasłach została utracona, co mogło uniemożliwić dalsze ataki brute force.
- CVE-2026-53948Średnie
Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 6.19.4 do 6.21.1 niewystarczająca walidacja typu Content-Type dostarczanego przez klienta na końcówce API do przesyłania plików umożliwiła serwowanie przesłanych plików z wybranym przez atakującego typem treści z backendów S3/GCS.
- CVE-2026-53946Średnie
Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 6.19.4 do 6.21.1, podczas ponownego renderowania postów, Ghost mógł wysyłać żądania HTTP do nieautoryzowanych hostów obrazów, co stwarzało ryzyko dla bezpieczeństwa.
- CVE-2026-53945Średnie
Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 6.0.9 do 6.21.1, sprawdzenie prywatnego adresu IP dla wychodzących żądań HTTP mogło być obejście za pomocą DNS rebinding, co pozwalało atakującemu na zmuszenie serwera Ghost do łączenia się z hostami w sieciach wewnętrznych.
- CVE-2026-53944Średnie
Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 6.0.9 do 6.21.1 istnieje możliwość ominięcia filtra IP podczas wykonywania zewnętrznego żądania, co pozwala na skierowanie go do wewnętrznej usługi przy użyciu literału IPv6 odpowiadającego prywatnemu adresowi IPv4.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the file upload module of Ghost CMS v4.42.0 allows attackers to execute arbitrary code via a crafted file. NOTE: Vendor states as detailed in Ghost's security documentation, files can only be uploaded and published by trusted users, this is intentional.