CVE-2026-22595 in Ghost
Riassunto
di VulDB • 08/07/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Nelle versioni dalla 5.121.0 alla 5.130.5 e dalla 6.0.0 alla 6.10.3, una vulnerabilità nella gestione dell'autenticazione tramite Staff Token da parte di Ghost consentiva l'accesso a determinati endpoint che dovevano essere accessibili esclusivamente tramite autenticazione con Staff Session. Sistemi esterni autenticati mediante Staff Token per utenti con ruoli Admin/Owner avrebbero avuto accesso a tali endpoint. Il problema è stato risolto nelle versioni 5.130.6 e 6.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.