PT-2026-111351

Publicado

2026-10-13

·

Atualizado

2026-10-13

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This issue is fixed in version 6.64.0.
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-GHOST-2026-105652
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾