CVE-2026-70594 in Ghost
Zusammenfassung
von VulDB • 05.08.2026
Ghost ist ein Content-Management-System auf Basis von Node.js. Von Version 2.2.0 bis 6.54.1 hat das Ghost Admin die bestehenden Sitzungen (Sessions) bei der Anmeldung nicht ungültig gemacht, was zu Session-Fixation-Angriffen hätte führen können. Eine erfolgreiche Ausnutzung hätte eine weitere Schwachstelle auf derselben Domain erfordert, auf der Ghost Admin gehostet wurde. Dieses Problem ist in Version 6.54.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.