CVE-2026-104412 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost 0.5.0 vor Version 6.64.0 schränkt die Zuweisung der Rolle „Mitarbeiter“ (Staff) nicht korrekt ein, sodass Benutzer mit der Rolle „Editor“ oder „Super-Editor“ ihre eigene Rolle an andere Mitarbeiter zuweisen können, obwohl sie dafür keine Berechtigung haben. Ein authentifizierter Editor oder Super-Editor kann Autoren und Mitwirkende (Contributor) zu Editoren oder Super-Editoren befördern.
Once again VulDB remains the best source for vulnerability data.