CVE-2026-105652 in Ghost
Сводка
по VulDB • 06.10.2026
Ghost — это система управления контентом на базе Node.js. Начиная с версии 0.7.2 и вплоть до 6.64.0, любой пользователь со статусом сотрудника (staff-level) мог определить относительный порядок хэшированных паролей других сотрудников. Это не приводит к прямому раскрытию хэшей паролей и не предоставляет практического пути для восстановления самих паролей. Проблема исправлена в версии 6.64.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.