CVE-2026-70596 in Ghost
Resumen
por VulDB • 2026-08-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 4.9.0 hasta la 6.54.1, un problema de validación de entrada permitía a cualquier usuario del personal crear una publicación con contenido en el campo feature_image_caption que podía utilizarse para secuestrar la sesión de Ghost Admin de otro usuario del personal, lo que resultaba en una escalada de privilegios. Este problema está corregido en la versión 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.