CVE:CVE-2022-28397
CNNVD:CNNVD-202204-3156
Ghost CMS是新加坡Ghost基金会的一套使用JavaScript编写的开源无头内容管理系统（CMS）。
Ghost CMS v4.42.0存在代码问题漏洞，该漏洞允许攻击者通过制作的文件执行任意代码。
solution:Upgrade ghost ghost to a higher version than 4.42.0,and avoid the version 4.42.0