CVE-2026-103275

Orta

Açıklama

Ghost 5.42.2 ile 6.58.0 arasındaki sürümler, CVE-2026-70590 için yapılan eksik düzeltme nedeniyle, Admin API toplu yazı ve sayfa düzenleme ve silme uç noktalarında bir bilgi ifşası zafiyeti içermektedir; bu uç noktalar authors.password gibi kısıtlanmış alanlarda filtrelere izin vermektedir. Personel düzeyindeki saldırganlar, hangi filtrelerin eşleştiğinden yola çıkarak diğer personel kullanıcılarının parola özetlerini (hash) çıkarabilir ve bunlara karşı çevrimdışı parola tahmin saldırıları gerçekleştirebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı11. yüzdelik%0,2

Ürün

Ghost

Yayın1 Eki 2026

İlk görülme1 Eki 2026

Zayıflık türüCWE-203CWE-203

Nasıl düzeltilir

Güncelleyin

TryGhost Ghost6.58.0 ya da sonraki bir sürüm

Yamalar

github.com/TryGhost/Ghost/commit/5ef16abe85e9b71ac3f1b1e2cbc462802efe3b5b

Üretici duyuruları

github.com/TryGhost/Ghost/security/advisories/GHSA-ghq6-q78f-2cpg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TryGhost Ghost	5.42.2 ≤ v < 6.58.0	6.58.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.