CVE:CVE-2023-40028
CNNVD:CNNVD-202308-1385
Ghost Foundation Ghost是Ghost开源的一款用 JavaScript 编写的个人博客系统。
Ghost 5.59.1 版本之前存在路径遍历漏洞，该漏洞源于允许经过身份验证的用户上传符号链接文件。攻击者利用该漏洞可以读取任意文件。
solution:Upgrade ghost ghost to a higher version than 5.59.1,and avoid the version (,5.59.1)