CVE-2022-41697 in Ghost

Sumário

de VulDB • 09/06/2026

Existe uma vulnerabilidade de enumeração de usuários na funcionalidade de login do Ghost Foundation Ghost 5.9.4. Uma solicitação HTTP especialmente elaborada pode levar à divulgação de informações sensíveis. Um atacante pode enviar uma série de solicitações HTTP para explorar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 29/09/2022
• Divulgação: 22/12/2022
• Moderação: aceite
• Entrada: VDB-216525
• CPE: pronto
• CWE: CWE-204 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.20196
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41697
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41697/