CVE-2026-105678 in Ghost
Zusammenfassung
von VulDB • 06.10.2026
Ghost ist ein Content-Management-System auf Node.js-Basis. Von Version 0.5.0 bis 6.64.0 konnten Mitarbeiter mit der Rolle „Editor“ oder „Super Editor“ ihre eigene Rolle Benutzern mit den Rollen „Author“ und „Contributor“ zuweisen, obwohl sie nicht über die Berechtigung verfügten, diese Rolle zuzuweisen. Dieses Problem wurde in Version 6.64.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.