CVE:CVE-2022-47195
CNNVD:CNNVD-202301-1551
Ghost Foundation Ghost是Ghost开源的一款用 JavaScript 编写的个人博客系统。
Ghost Foundation Ghost 5.9.4存在安全漏洞，该漏洞源于Ghost Foundation Ghost 5.9.4 的创建后功能中存在一个不安全的默认漏洞。 Ghost 的默认安装允许非管理员用户在帖子中注入任意 Javascript，从而允许通过 XSS 将权限提升到管理员。 要触发此漏洞，攻击者可以发送 HTTP 请求在帖子中注入 Javascript，以诱使管理员访问该帖子。用户的 `facebook` 字段中存在存储型 XSS 漏洞。
solution:Upgrade ghost ghost to a higher version than 5.9.4,and avoid the version 5.9.4