CVE:CVE-2022-47197
CNNVD:CNNVD-202301-1546
Ghost Foundation Ghost是Ghost开源的一款用 JavaScript 编写的个人博客系统。
Ghost Foundation Ghost 5.9.4版本存在跨站脚本漏洞。攻击者利用该漏洞发送HTTP请求，在帖子中注入Javascript，以诱骗管理员访问帖子。
solution:Upgrade ghost ghost to a higher version than 5.9.4,and avoid the version 5.9.4