CVE-2026-105652 in Ghost
Tóm tắt
Bởi VulDB • 05/10/2026
Ghost là một hệ thống quản trị nội dung (CMS) viết bằng Node.js. Từ phiên bản 0.7.2 đến 6.64.0, bất kỳ người dùng nào có vai trò nhân viên đều có thể xác định thứ tự tương đối của các mật khẩu đã được mã hóa hash của những người dùng khác. Điều này không trực tiếp tiết lộ các giá trị hash mật khẩu và cũng không cung cấp một phương thức thực tế để khôi phục lại mật khẩu. Vấn đề này đã được khắc phục trong phiên bản 6.64.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.