CVE:CVE-2022-47196
CNNVD:CNNVD-202301-1531
Ghost Foundation Ghost是Ghost开源的一款用 JavaScript 编写的个人博客系统。
Ghost Foundation Ghost 5.9.4存在安全漏洞，该漏洞源于Ghost Foundation Ghost 5.9.4 的创建后功能中存在一个不安全的默认漏洞。 Ghost 的默认安装允许非管理员用户在帖子中注入任意 Javascript，从而允许通过 XSS 将权限提升到管理员。 为了触发该漏洞，攻击者可以发送HTTP请求在帖子中注入Javascript，以诱使管理员访问帖子。帖子的“codeinjection_head”中存在存储型XSS漏洞。
solution:Upgrade ghost ghost to a higher version than 5.9.4,and avoid the version 5.9.4