Back Sploitus

CVE-2023

Sploitus • September 7, 2026

POC для CVE-2023-40028: Ghost CMS произвольное чтение файлов

Ghost — это система управления контентом с открытым исходным кодом. Версии до 5.59.1 подвержены уязвимости, которая позволяет аутентифицированным пользователям загружать файлы, являющиеся символическими ссылками. Это может быть использовано для выполнения произвольного чтения любого файла на хост-операционной системе. Администраторы сайта могут проверить эксплуатацию этой проблемы, поискав неизвестные символические ссылки в папке `content/` Ghost. Версия 5.59.1 содержит исправление этой уязвимости. Всем пользователям рекомендуется обновиться. Известных обходных путей для этой уязвимости нет.

usage: python3 exp.py --url -u -p

example: python3 exp.py --url -u [email protected] -p OctopiFociPilfer45

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Multiple Critical CVEs Exploited in Cybersecurity Attacks A series of vulnerabilities, including CVE-2025-49144, CVE-2025-31702, and CVE-2026-46333, have been identified, affecting systems like Notepad++ and FortiWeb devices. These vulnerabilities allow for local privilege escalation, SQL injection, and remote code execution. Attackers exploit these flaws through various methods, including manipulating installation paths and unauthorized file uploads. The scope of impact includes potentially millions of users and systems that have not yet applied necessary patches. Current reports indicate active exploitation of these vulnerabilities, particularly in the wild. Security professionals are urged to prioritize updates and implement mitigation strategies to protect their systems. Tools and proof-of-concept (PoC) exploits are publicly available, increasing the urgency for remediation. 30 sources 75

Extracted Entities

CVE-2023

The full story

Extracted Entities

Attack Types (1)

CVEs (1)

CWE Weaknesses (1)

Email Addresses (1)

Platforms (1)

Tools (1)