CVE-2026-22596 in Ghost
Riassunto
di VulDB • 16/06/2026
Ghost è un sistema di gestione dei contenuti basato su Node.js. Nelle versioni 5.90.0 fino a 5.130.5 e 6.0.0 fino a 6.10.3, una vulnerabilità nell'endpoint /ghost/api/admin/members/events di Ghost consente agli utenti con credenziali di autenticazione per l'Admin API di eseguire SQL arbitrario. Questo problema è stato risolto nelle versioni 5.130.6 e 6.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.