搜索结果
关于「ghost」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-29784 | Ghost 5.101.6-6.19.2 CSRF漏洞(CVE-2026-29784) | 2026-03-08 | ||
| AVD-2026-29053 | Ghost CMS 恶意主题远程代码执行漏洞(CVE-2026-29053) | 2026-03-05 | ||
| AVD-2026-26980 | ghostSQL注入漏洞(CVE-2026-26980) | 2026-02-20 | ||
| AVD-2026-24778 | Ghost 容易通过恶意 Portal 预览链接遭受 XSS (CVE-2026-24778) | 2026-01-28 | ||
| AVD-2026-22597 | Ghost 通过外部媒体内联 (CVE-2026-22597) 具有 SSRF | 2026-01-10 | ||
| AVD-2026-22596 | Ghost 在会员活动源中存在 SQL 注入 (CVE-2026-22596) | 2026-01-10 | ||
| AVD-2026-22595 | Ghost 具有员工令牌权限绕过 (CVE-2026-22595) | 2026-01-10 | ||
| AVD-2026-22594 | Ghost 具有 Staff 2FA 绕过 (CVE-2026-22594) | 2026-01-10 | ||
| AVD-2025-9862 | 幽灵6.0.6-SSRF通过Oembed Bookmark（CVE-2025-9862） | 2025-09-17 | ||
| AVD-2024-43409 | Ghost 的不当身份验证允许访问成员信息和操作（CVE-2024-43409） | 2024-08-20 | ||
| AVD-2024-34451 | N/A | 2024-06-17 | ||
| AVD-2024-34448 | Ghost 允许在成员 CSV 导出期间进行 CSV 注入 (CVE-2024-34448) | 2024-05-23 | ||
| AVD-2024-23724 | Ghost 可能存在跨站点脚本问题 (CVE-2024-23724) | 2024-02-11 | ||
| AVD-2024-23725 | Ghost 中的跨站点脚本 (CVE-2024-23725) | 2024-01-21 | ||
| AVD-2023-40028 | ghost在文件访问前对链接解析不恰当（链接跟随）漏洞(CVE-2023-40028) | 2023-08-16 | ||
| AVD-2023-32235 | Ghost 路径遍历漏洞(CVE-2023-32235) | 2023-05-05 | ||
| AVD-2023-31133 | Ghost 信息泄露漏洞(CVE-2023-31133) | 2023-05-03 | ||
| AVD-2023-26510 | Ghost 授权绕过漏洞(CVE-2023-26510) | 2023-03-06 | ||
| AVD-2022-47197 | 不安全的缺省变量初始化 | 2023-01-20 | ||
| AVD-2022-47196 | 不安全的缺省变量初始化 | 2023-01-20 | ||
| AVD-2022-47195 | 不安全的缺省变量初始化 | 2023-01-20 | ||
| AVD-2022-47194 | 不安全的缺省变量初始化 | 2023-01-20 | ||
| AVD-2022-41697 | Ghost CMS 存在用户枚举漏洞 | 2022-12-22 | ||
| AVD-2022-41654 | Ghost CMS 存在访问控制不当漏洞 | 2022-12-22 | ||
| AVD-2022-28397 | ghost ghost 危险类型文件的不加限制上传 | 2022-04-13 | ||
| AVD-2022-27139 | ghost ghost 危险类型文件的不加限制上传 | 2022-04-13 | ||
| AVD-2021-39192 | ghost ghost 信息暴露 | 2021-09-03 | ||
| AVD-2021-29484 | ghost ghost 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-04-30 | ||
| AVD-2020-8134 | Ghost CMS 代码问题漏洞 | 2020-03-21 | ||
| AVD-2016-10983 | 适用于WordPress的0.5.6之前的ghost插件没有访问控制 | 2019-09-18 |