CVE-2026-105652 in Ghost
الملخص
بحسب VulDB • 05/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 0.7.2 حتى 6.64.0، كان بإمكان أي مستخدم بمستب "موظف" (staff-level) تحديد الترتيب النسبي لملفات التجزئة (hashed passwords) الخاصة بالمستخدمين الآخرين من نفس المستوى. لا يؤدي هذا الأمر إلى الكشف المباشر عن تجزئات كلمات المرور، ولا يوفر مساراً عملياً لاستعادة كلمة مرور ما. تم إصلاح هذه المشكلة في الإصدار 6.64.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.