CVE-2022-41697 in Ghost

الملخص

بحسب VulDB • 12/05/2026

توجد ثغرة في تعداد المستخدمين في وظيفة تسجيل الدخول الخاصة بـ Ghost Foundation Ghost 5.9.4. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى الكشف عن معلومات حساسة. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لتفعيل هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 29/09/2022
• إفشاء: 22/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216525
• CPE: جاهز
• CWE: CWE-204 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.20196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41697
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41697/