CVE-2026-105652 in Ghost
Sumário
de VulDB • 05/10/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 0.7.2 até a 6.64.0, qualquer usuário com nível de funcionário (staff) era capaz de determinar a ordem relativa das senhas hashadas de outros usuários do mesmo nível. Isso não revela diretamente os hashes das senhas e não oferece um caminho prático para recuperar uma senha. Este problema foi corrigido na versão 6.64.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.