PT-2022-19000 · Ghost Cms · Ghost Cms

CVE-2022-28397 · Publicado 2022-04-12 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ghost CMS versão 4.42.0

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no módulo de upload de arquivos do Ghost CMS permite que invasores executem código arbitrário por meio de um arquivo malicioso. O fornecedor afirma que os arquivos só podem ser enviados e publicados por usuários confiáveis, o que é intencional.

Recomendações

Para o Ghost CMS versão 4.42.0, considere restringir os recursos de upload de arquivos a usuários confiáveis como medida de mitigação até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o módulo de upload de arquivos para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-GHOST-2022-28397

CVE-2022-28397

GHSA-FFHQ-G856-9F2P

Produtos afetados

Ghost Cms

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/28xxx/CVE-2022-28397.json · Exploit
• 🔥 https://youtu.be/PncfBetPk2g · Exploit
• https://github.com/TryGhost/Ghost · Nota
• https://osv.dev/vulnerability/BIT-ghost-2022-28397 · Aviso do Fabricante
• https://ghost.org/customers · Nota
• https://osv.dev/vulnerability/GHSA-ffhq-g856-9f2p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28397 · Nota de Segurança
• https://t.me/cvenotify/88705 · Publicação no Telegram
• https://t.me/cibsecurity/40636 · Publicação no Telegram
• https://trends.builtwith.com/cms/Ghost · Nota
• https://osv.dev/vulnerability/CVE-2022-28397 · Aviso do Fabricante
• https://t.me/cvenotify/80141 · Publicação no Telegram
• https://t.me/cveNotify/187864 · Publicação no Telegram
• http://ghost.com · Nota
• https://ghost.org/docs/security/#privilege-escalation-attacks · Nota