CVE-2026-105652 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System auf Node.js-Basis. Von Version 0.7.2 bis 6.64.0 konnte jeder Benutzer mit Staff-Rechten die relative Reihenfolge der gehashten Passwörter anderer Staff-Benutzer ermitteln. Dies offenbart keine direkten Passwort-Hashes und bietet keinen praktischen Weg zur Wiederherstellung eines Passworts. Dieses Problem wurde in Version 6.64.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.