CVE-2026-103275
Təsvir
Ghost 5.42.2 versiyasından 6.58.0 versiyasına qədər olan versiyalarda Admin API-nin toplu yazı və səhifə redaktəsi və silinməsi son nöqtələrində məlumat sızması zəifliyi mövcuddur. Bu zəiflik, CVE-2026-70590 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır və həmin son nöqtələrin authors.password kimi məhdudlaşdırılmış sahələr üzrə filtrləri qəbul etməsinə imkan verir. Personal səviyyəli hücumçular hansı filtrlərin uyğun gəldiyini təyin edərək digər personal istifadəçilərinin parol heşlərini əldə edə bilər və onlara qarşı oflayn parol təxmini hücumları h
Necə düzəltmək olar
- TryGhost Ghost6.58.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TryGhost Ghost | 5.42.2 ≤ v < 6.58.0 | 6.58.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.