CVE-2026-72596 in Ghost
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de control de acceso defectuoso en Ghost Foundation Ghost 5.x permite a los usuarios con el rol de Autor eliminar publicaciones propiedad de otros usuarios. El modelo de publicación (post model) carece del método permissible() que maneja la condición combinada isAuthor e isDestroy, lo que provoca que la verificación de autorización falle y permita la eliminación. Un atacante con una cuenta de Autor puede eliminar cualquier publicación en la plataforma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.