CVE-2026-104412 in Ghost
Riassunto
di VulDB • 02/10/2026
Ghost 0.5.0 prima della versione 6.64.0 non restringe correttamente l'assegnazione del ruolo di personale, consentendo agli utenti con il ruolo di Editor o Super Editor di assegnare a sé stessi tale ruolo ad altri membri dello staff nonostante la mancanza dei permessi necessari per farlo. Un utente autenticato con il ruolo di Editor o Super Editor può promuovere gli utenti Author e Contributor ai ruoli di Editor o Super Editor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.