CVE-2023-40028· NVD / CVE Program· CNA GitHub_M

Arbitrary file read via symlinks in Ghost

Оценка Noroxi

Приоритет: В плане (оценка срочности 47/100)

Есть публичный код proof-of-concept (Exploit-DB, GitHub); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 68,9% (FIRST EPSS); выше, чем у 99,3% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: ghost (npm) 5.59.1.

Включите в обычный цикл установки исправлений. Обновитесь до ghost (npm) 5.59.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Ghost is an open source content management system. Versions prior to 5.59.1 are subject to a vulnerability which allows authenticated users to upload files that are symlinks. This can be exploited to perform an arbitrary file read of any file on the host operating system. Site administrators can check for exploitation of this issue by looking for unknown symlinks within Ghost's `content/` folder. Version 5.59.1 contains a fix for this issue. All users are advised to upgrade. There are no known workarounds for this vulnerability.

СредняяCVSS 6.5 · v3.1—Proof of concept Есть исправление

Обход пути

GHSA-9c9v-w225-v5rg

Опубликовано: 15 авг. 2023 г.
Обновлено: 17 июн. 2026 г.
EPSS: 68,9 % · 99-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 26 / 40 · 6.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 21 / 30 · 68,9 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 6,5
CNA · GitHub_M: 4,9; разница 1,6 балла

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ghost	ghost	cpe:2.3:a:ghost:ghost

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ghost ghostдо 5.59.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

TryGhost Ghost
- < 5.59.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
npm	ghost	до 5.59.1	5.59.1

Тот же продукт

ghost: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-29053Ghost Vulnerable to Remote Code Execution via Malicious Themes
60На этой неделе
CVE-2023-31133Ghost vulnerable to disclosure of private API fields
44В плане
CVE-2023-32235Ghost before 5.42.1 allows remote attackers to read arbitrary files within the active theme's folder via /assets/built%2F..%2F..%2F/ directo
42В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2022-4719719 янв. 2023 г. · An insecure default vulnerability exists in the Post Creation functionality of Ghost Foundation Ghost 5.9.4.
21Наблюдать
← РаньшеCVE-2023-265105 мар. 2023 г. · Ghost 5.35.0 allows authorization bypass: contributors can view draft posts of other users, which is arguably inconsistent with a security p
22Наблюдать
Позже →CVE-2024-2372521 янв. 2024 г. · Ghost before 5.76.0 allows XSS via a post excerpt in excerpt.js.
24Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
npm:ghost	5.59.1	Реестр пакетов (OSV)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Запись Exploit-DB ×1
Репозиторий PoC на GitHub ×10

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	webapps	2025-08-11
Репозиторий PoC на GitHub	stars:13	2024-03-23
Репозиторий PoC на GitHub	stars:13	2024-12-12
Репозиторий PoC на GitHub	stars:0	2024-12-13
Репозиторий PoC на GitHub	stars:5	2024-12-21
Репозиторий PoC на GitHub	stars:3	2024-12-28
Репозиторий PoC на GitHub	stars:2	2025-01-20
Репозиторий PoC на GitHub	stars:0	2025-02-02
Репозиторий PoC на GitHub	stars:0	2025-03-07
Репозиторий PoC на GitHub	stars:0	2025-04-14
Репозиторий PoC на GitHub	stars:1	2026-01-22

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация15 авг. 2023 г.
Первый PoC23 мар. 2024 г.+220 дн.
Сегодня25 окт. 2026 г.+1167 дн.

EPSS за 120 дней+1 % за 7 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

TryGhost/Ghostкоммит 690fbf3

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

nvd-primary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:48 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

github.com/TryGhost/Ghost/commit/690fbf3f7302ff3f77159c0795928bdd20f41205

Показать все источники (ещё 1)

github.com/TryGhost/Ghost/security/advisories/GHSA-9c9v-w225-v5rg

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: GitHub_M

CVE.org (CNA)2 окт. 2024 г., 17:45 UTC
CISA ADP2 окт. 2024 г., 17:45 UTC
NVD17 июн. 2026 г., 02:15 UTC
FIRST EPSS24 окт. 2026 г., 00:00 UTC
OSV / GHSA25 окт. 2026 г., 03:18 UTC
Exploit-DB25 окт. 2026 г., 03:18 UTC
PoC-in-GitHub25 окт. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.