Ghost: Gespeichertes Cross-Site Scripting über den Helper {{ghost_head}}

Zusammenfassung

Ghost-Versionen ab 0.5.3 bis vor 6.50.0 bereinigen die Daten im JSON-LD-Tag nicht, das vom Theme-Helper {{ghost_head}} ausgegeben wird. Ein authentifizierter Benutzer mit einem Konto mit eingeschränkten Rechten, etwa als Contributor oder Author, kann Script-Code einschleusen, der in der veröffentlichten Seite ausgeführt wird. Das Script kann die Sitzung eines Staff-Benutzers mit Admin-Rechten kompromittieren, sobald dieser die betroffene Seite aufruft, und es kann auch Besucher der Website betreffen.

Betroffen

• Ghost ab 0.5.3 bis einschliesslich 6.50.0 (Vendor-Advisory: Versionen >= 0.5.3, <= 6.50.0)
• Backports auf ältere Branches: Unbekannt.

Behoben in

• Ghost 6.50.0 enthält die Korrektur.

Umgehung

Unbekannt. Der CVE-Eintrag nennt keinen Workaround. Prüfen Sie das Vendor-Advisory auf zusätzliche Details.

Ausnutzung

• Gemäss den Quellen sind keine Ausnutzungen in freier Wildbahn bekannt.
• Nicht im Katalog CISA KEV aufgeführt; kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS unter 1 Prozent.

Unsere Empfehlung

• Aktualisieren Sie selbst gehostete Ghost-Instanzen so rasch wie möglich auf 6.50.0 oder neuer. Ghost(Pro)-Kunden sollten beim Anbieter den Status des gehosteten Dienstes erfragen.
• Prüfen Sie Konten mit Contributor-, Author- oder Staff-Rollen und entfernen Sie nicht mehr benötigte Konten.
• Prüfen Sie Inhalte von Contributors, bevor Staff-Benutzer sie im Admin-Bereich öffnen.
• Verwenden Sie für Admin-Arbeiten eine separate Browser-Sitzung.
• Prüfen Sie das GitHub-Security-Advisory auf zusätzliche Details oder Backports.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-mp9q-4q6m-44f5 github.com
• VulnCheck advisory: Ghost 0.5.3 before 6.50.0 XSS via ghost_head www.vulncheck.com
• OSV: BIT-ghost-2026-103292 osv.dev
• Ghost release v6.50.0 (mirror) newreleases.io
• Ghost documentation: ghost_head helper docs.ghost.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:31.