ZXCVVAKATAWASEWASEGI0. SQL Inyección en Contenido de Ghost (ZXCV) ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE1 Na vakadewa ni yalo 3.24.0 ki na 6.19.0 era sa vakaleqai tu ena dua na veivakacacani bibi ni SQL ena itukutuku ni API (API), ka vakatara na itukutuku sega ni vakadeitaki. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE2. Na vakadewa ni yalo 3.24.0 ki na 6.19.0 e tiko kina e dua na vakacaca bibi ni SQL ni veivakabulabulataki ena itukutuku ZXCVvakacaca. Oqo e rawa kina vei ira na dauvakacaca sega ni vakadeitaki me ra vakayacora na ivakaro ni SQL vakatani, ka rawa ni vakavuna na exfiltration ni itukutuku se veisau sega ni vakadonui. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE3. ## Veivakaleqai ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE4. Na vakadewa ni yalo 3.24.0 ki na 6.19.0 e rawarawa sara ki na dua na vakacaca bibi ni SQL ni veivakabulabulataki ena itukutuku ni veivakabulabulataki. E dua na dauvakacaca sega ni vakadeitaki e rawa ni vakayagataka na cala oqo me vakayacora na ivakaro ni SQL vakatani me baleta na itukutuku ni yavu ni API. Na vakayagataki ni rawaka e rawa ni vakavuna na kena vakaraitaki na itukutuku ni vakayagataki vakaitamera se na veisau sega ni vakadonui ni itukutuku ni vanua ZXCVFIXVIBETOKEN2ZXCV. Na malumalumu oqo sa lesi vua e dua na sikoa ni CVSS ni 9.4, ka vakaraitaka na kena bibi bibi. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEGA5. ## Vuna ZXCVVAKATAWASEWASEI ZXCVVAKAVUVULI6. Na leqa e vu mai na vakadeitaki ni vakacuruilavo sega ni dodonu ena loma ni itukutuku ni yalo. Vakabibi, na kerekere e sega ni rawa ni vakasavasavataka vakadodonu na itukutuku vakayagataki-vakarautaki ni bera ni vakacurumi ki na taro SQL API. Oqo e rawa kina vua e dua na dauvakacaca me vakayagataka na ituvatuva ni taro ena kena vakacurumi na veitiki ni SQL ca. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE77. ## Vakadewa e vakaleqai ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEG8. Na vakadewa ni yalo tekivu mai na ** 3.24.0 ** me yacova ka okati kina na ** 6.19.0 ** era sa vakaleqai tu ena leqa oqo. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE9. ## Veivakadodonutaki ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI10 Na vakailesilesi e dodonu me vakatorocaketaka na nodra vakacurumi ni Yalo ki na vakadewa ** 6.19.1 ** se e muri me wali kina na malumalumu oqo CVE-2026-26980. Na vakadewa oqo e oka kina na veitiki ni neutralize vakavinaka na vakacuru ilavo e vakayagataki ena itukutuku ZXCVFIXVIBETOKEN2ZXCV taro API. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI11 ## Vakatakilai ni malumalumu ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI12 Na kena kilai na malumalumu oqo e oka kina na kena vakadeitaki na itukutuku ni vakacurumi ni pakete ni CVE-2026-26980 me baleta na veivakacacani (3.24.0 ki na 6.19.0) API. Na ivakarau ni cici ni veivakadewa oqo e vakasamataki ena leqa levu me baleta na SQL ni veisele ena sala ni itukutuku ZXCVFIXVIBETOKEN3ZXCV ZXCVFIXVIBETOKEN2ZXCV.

Ghost versions 3.24.0 through 6.19.0 contain a critical SQL injection vulnerability in the Content API. This allows unauthenticated attackers to execute arbitrary SQL commands, potentially leading to data exfiltration or unauthorized modifications.