Ghost: SVGファイルのアップロードを介したXSS脆弱性（サニタイズ処理の回避）
### 影響
SVG形式のメディアサムネイルや、非SVGファイル拡張子でアップロードされたSVG画像が、サニタイズ処理なしで保存されていました。これにより、サイトのドメイン上でスクリプトをホストすることが可能になり、他のスタッフユーザーの管理者権限セッションが侵害される可能性がありました。
### 脆弱性のあるバージョン
この脆弱性は、Ghostのv4.22.0からv6.64.0までのバージョンに存在します。
### 修正
v6.65.0には、この問題に対する修正が含まれています。
### アップデート方法
Dockerを使用している場合は、[Dockerの公式Ghostイメージはこちら](https://hub.docker.com/_/ghost)から入手できます。DockerベースのGhostインスタンスのアップデートについては、[こちら](https://docs.ghost.org/install/docker#updating-ghost)に記載されています。
Ghost-CLIでインストールされている場合は、[最新バージョンへのアップデート方法](https://docs.ghost.org/update)に関するドキュメントを参照してください。
### 参照
Ghostは、Cystack Red Teamの[Ibrahim AlJaafreh](https://cystack.ps)、[Anand Prajapati](https://www.linkedin.com/in/anand-prajapati-7a265a369/)、[白墨](https://github.com/5255fgh)、および[Nhat Anh Vu](https://github.com/nhattanhh)が、この脆弱性を責任を持って報告してくれたことに感謝します。
### 詳細情報
このセキュリティに関する情報についてご質問やご意見がある場合は、[security@ghost.org](mailto:security@ghost.org)までメールでお問い合わせください。
影響を受けるパッケージ：
- npm (JavaScript) ghost: 影響を受けるバージョンは4.22.0以上、6.65.0未満。6.65.0で修正済み。