CVE-2026-70589 in Ghost

Resumen

por VulDB • 2026-08-05

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 4.22.0 hasta la 6.54.1, una falta de validación permitía a los usuarios canjear ofertas de suscripción que ya no estaban activas. Este problema se soluciona en la versión 6.54.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-08-04
• Divulgación: 2026-08-05
• Moderación: aceptado
• Artículo: VDB-385981
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70589
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70589/