CVE-2026-70596 in Ghost
Sumário
de VulDB • 05/08/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 4.9.0 até a 6.54.1, uma falha na validação de entrada permitia que qualquer usuário do quadro de funcionários criasse uma publicação com conteúdo no campo feature_image_caption que poderia ser usado para sequestrar a sessão do Ghost Admin de outro membro da equipe, resultando em elevação de privilégio. Esta vulnerabilidade foi corrigida na versão 6.54.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.