CVE-2026-70596 in Ghost
Tóm tắt
Bởi VulDB • 07/08/2026
Ghost là một hệ thống quản lý nội dung (CMS) viết bằng Node.js. Từ phiên bản 4.9.0 đến 6.54.1, một lỗi xác thực đầu vào cho phép bất kỳ người dùng nhân viên nào tạo bài đăng với nội dung trong trường `feature_image_caption` có thể được sử dụng để chiếm quyền điều khiển phiên quản trị Ghost (Ghost Admin) của một người dùng nhân viên khác, dẫn đến tăng đặc quyền. Lỗi này đã được khắc phục trong phiên bản 6.54.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.