Ghostはオープンソースのコンテンツ管理システムです。Ghostのバージョン5.43.0から5.12.04および6.0.0から6.14.0の間に、攻撃者が悪意のあるリンクを作成し、それに認証されたスタッフユーザーまたはメンバーがアクセスすると、被害者の権限でJavaScriptが実行され、アカウントの乗っ取りにつながる可能性がありました。Ghost Portalのバージョン2.29.1から2.51.4および2.52.0から2.57.0もこの問題の影響を受けていました。Ghostは最新のメンバーズポータルコンポーネントのパッチをCDN経由で自動的に読み込みます。Ghost 5.xユーザーは、v5.121.0以降にアップグレードすることで脆弱性を修正できます。v5.121.0はパッチを含むPortal v2.51.5を読み込みます。Ghost 6.xユーザーは、v6.15.0以降にアップグレードすることで脆弱性を修正できます。v6.15.0はパッチを含むPortal v2.57.1を読み込みます。カスタマイズされた、またはセルフホストされたバージョンのPortalを使用しているGhostインストールでは、最新のパッチバージョンから手動で再ビルドまたは更新する必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。