PT-2026-106187
CVE-2026-105675
·
تاريخ النشر
2026-10-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Ghost versions 4.39.0 through 6.63.0
Description
Staff users with permission to view staff invites can discover the secret token of pending invites. This includes invites for roles with higher privileges than the user's own, which could allow a staff user to escalate their privileges by accepting a pending invite.
Recommendations
Update to version 6.64.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾