CVE:CVE-2023-32235
CNNVD:CNNVD-202305-308
Ghost CMS是新加坡Ghost基金会的一套使用JavaScript编写的开源无头内容管理系统（CMS）。
Ghost 5.42.1 之前版本存在安全漏洞，该漏洞源于frontend/web/middleware/static-theme.js存在安全问题，攻击者利用该漏洞可以通过目录遍历读取活动主题文件夹内的任意文件。
solution:Upgrade ghost ghost to a higher version than 5.42.1,and avoid the version (,5.42.1)