CVE-2026-70596 in Ghost
Zusammenfassung
von VulDB • 05.08.2026
Ghost ist ein Content-Management-System auf Basis von Node.js. Von Version 4.9.0 bis 6.54.1 ermöglichte ein Problem bei der Eingabevalidierung jedem Mitarbeiterbenutzer, einen Beitrag mit Inhalten im Feld „feature_image_caption“ zu erstellen, das dazu verwendet werden konnte, die Ghost Admin-Sitzung eines anderen Mitarbeiters zu übernehmen und somit eine Privilegieneskalation herbeizuführen. Dieses Problem wurde in Version 6.54.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.