目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Ghost 产品漏洞列表 / CVE 中文分析 76

Ghost 产品相关 76 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Ghost是Jigsaw Interactive开发的开源内容管理系统。本页收录该产品的历史安全漏洞，涵盖从早期版本到最新更新的漏洞信息。读者可在此追踪厂商发布的安全公告，了解认证绕过等常见弱点，或检索Ghost产品的历史漏洞记录，便于安全团队进行风险评估与修补管理。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-104418 Ghost 6.10.3 至 6.64.0 远程代码执行漏洞 CWE-22 7.2 High 2026-10-02
CVE-2026-104417 Ghost 1.20.0至6.63.0 路径遍历漏洞 CWE-22 4.9 Medium 2026-10-02
CVE-2026-104416 Ghost 4.39.0至6.64.0邀请令牌泄露漏洞 CWE-203 7.5 High 2026-10-02
CVE-2026-104415 Ghost 0.7.2至6.64.0 管理员API密码哈希排序信息泄露漏洞 CWE-203 3.1 Low 2026-10-02
CVE-2026-104414 Ghost 2.5.0至6.64.0 存储型XSS漏洞 CWE-79 8.1 High 2026-10-02
CVE-2026-104413 Ghost 5.94.0至6.64.0存储型XSS漏洞 CWE-79 7.3 High 2026-10-02
CVE-2026-104411 Ghost 6.22.1 至 6.64.0 存储型跨站脚本漏洞 CWE-79 7.3 High 2026-10-02
CVE-2026-104412 Ghost 0.5.0至6.64.0 权限提升漏洞 CWE-269 4.3 Medium 2026-10-02
CVE-2026-103291 Ghost 6.51.0前版本SSRF漏洞 CWE-918 6.4 Medium 2026-10-01
CVE-2026-103292 Ghost 6.50.0前版本跨站脚本漏洞 CWE-79 8.0 High 2026-10-01
CVE-2026-103290 Ghost 6.14.0-6.27.0 ImageSize路径遍历漏洞 CWE-35 3.8 Low 2026-10-01
CVE-2026-103289 Ghost 5.9.0至6.44.1评论授权绕过漏洞 CWE-943 6.5 Medium 2026-10-01
CVE-2026-103288 Ghost 5.9.0至6.44.1前评论点赞授权绕过漏洞 CWE-639 6.5 Medium 2026-10-01
CVE-2026-103287 Ghost 6.27.0前版本Webhook SSRF漏洞 CWE-918 2.7 Low 2026-10-01
CVE-2026-103286 Ghost 6.56.0前通知权限提升漏洞 CWE-266 7.3 High 2026-10-01
CVE-2026-103285 Ghost 5.19.0至6.57.1跨站请求伪造漏洞 CWE-352 4.3 Medium 2026-10-01
CVE-2026-103284 Ghost 6.57.1前反馈信息泄露漏洞 CWE-863 4.3 Medium 2026-10-01
CVE-2026-103283 Ghost 6.20.0 身份验证绕过漏洞 CWE-613 8.1 High 2026-10-01
CVE-2026-103281 Ghost 6.23.0前版本API密钥泄露漏洞 CWE-201 5.4 Medium 2026-10-01
CVE-2026-103282 Ghost 6.23.0前版本邀请令牌多账户创建漏洞 CWE-362 4.3 Medium 2026-10-01
CVE-2026-103280 Ghost 6.23.0前版本信息泄露漏洞 CWE-201 5.3 Medium 2026-10-01
CVE-2026-103279 Ghost 6.34.0前会话失效绕过漏洞 CWE-613 6.8 Medium 2026-10-01
CVE-2026-103277 Ghost 6.34.0前版本不可信脚本执行漏洞 CWE-79 8.1 High 2026-10-01
CVE-2026-103278 Ghost 5.8.0至6.34.0管理员账户接管漏洞 CWE-23 7.3 High 2026-10-01
CVE-2026-103276 Ghost 6.20.0前URL编码绕过文件读取漏洞 CWE-173 5.3 Medium 2026-10-01
CVE-2026-103275 Ghost 5.42.2至6.58.0密码哈希泄露漏洞 CWE-203 4.3 Medium 2026-10-01
CVE-2026-103274 Ghost 6.58.0前未认证评论读取漏洞 CWE-862 5.3 Medium 2026-10-01
CVE-2026-103273 Ghost 6.58.0前版本授权错误漏洞 CWE-863 4.3 Medium 2026-10-01
CVE-2026-103272 Ghost 2.10.0至6.63.0前员工枚举漏洞 CWE-203 7.5 High 2026-10-01
CVE-2026-103271 Ghost 4.0.0至6.63.0受限内容绕过漏洞 CWE-863 7.5 High 2026-10-01

Ghost 产品累计公开 76 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。