Katalog podatności CVE

Ghost w wersjach od 5.19.0 do przed 6.57.1 zawiera podatność typu Cross-Site Request Forgery (CSRF) w funkcji opinii o postach. Atakujący może wysyłać opinie w imieniu zalogowanych użytkowników, tworząc złośliwy link, który automatycznie przesyła opinię po odwiedzeniu przez uwierzytelnionych członków.

Ghost w wersjach od 5.125.1 do przed 6.57.1 zawiera podatność ujawniania informacji w punkcie końcowym Admin Feedback, która pozwala nieautoryzowanym pracownikom na dostęp do danych członków. Atakujący z uprawnieniami pracownika mogą odpytywać punkt końcowy w celu uzyskania wrażliwych informacji o członkach bez odpowiednich kontroli autoryzacji.

Ghost w wersjach 6.20.0 przed 6.57.1 zawiera podatność w zarządzaniu sesjami, która pozwala uwierzytelnionym pracownikom na zalogowanie się jako dowolny inny pracownik, mając tylko hasło, z pominięciem uwierzytelniania dwuskładnikowego. Atakujący z ważnymi danymi uwierzytelniającymi pracownika mogą wykorzystać nieprawidłowe zarządzanie sesjami do podszywania się pod innych pracowników i uzyskania nieautoryzowanego dostępu do funkcji administracyjnych.

Ghost w wersjach od 0.5.0 do przed 6.23.0 zawiera problem współbieżności w mechanizmie akceptacji zaproszeń dla pracowników, który pozwala na utworzenie wielu kont z jednego tokena zaproszenia. Atakujący mogą wykorzystać ten wyścig, wysyłając równoczesne żądania z tym samym tokenem zaproszenia, aby utworzyć zduplikowane konta użytkowników.

Ghost (pakiet npm 'ghost') w wersjach od 3.23.0 do przed 6.23.0 udostępnia klucze API użytkownikom z kontami pracowniczymi o niskich uprawnieniach. Uwierzytelniony pracownik z niskimi uprawnieniami może odczytać klucze API zwracane przez Admin API, które są przeznaczone tylko dla użytkowników z wyższymi uprawnieniami.

Ghost w wersjach od 0.8.0 do przed 6.23.0 zawiera podatność ujawniania informacji w punkcie końcowym konfiguracji: punkt końcowy odpowiada na nieuwierzytelnione żądania adresem e-mail właściciela witryny, co pozwala każdemu zdalnemu odwiedzającemu na jego uzyskanie.

Ghost w wersjach od 3.10.0 do 6.34.0 nie unieważnia w pełni wszystkich sesji po zmianie hasła. Atakujący z wykradzionym ciasteczkiem sesji może zachować dostęp do konta użytkownika nawet po zmianie hasła przez tego użytkownika.

Ghost w wersjach 5.8.0 przed 6.34.0 zawiera podatność na nieprawidłową walidację danych wejściowych w iframe administratora, która pozwala atakującym na przejęcie kont pracowników. Atakujący z uprawnieniami do publikowania treści mogą tworzyć złośliwe strony, które po odwiedzeniu przez aktywnych pracowników umożliwiają przejęcie konta poprzez nieprawidłową walidację danych wejściowych.

Ghost w wersjach od 2.5.0 przed 6.34.0 zawiera podatność na wykonywanie niezaufanych skryptów w funkcji podglądu oEmbed, która nie izoluje zewnętrznie hostowanych skryptów. Atakujący mogą tworzyć złośliwe treści oEmbed, aby wykonywać skrypty w kontekście sesji administracyjnej pracownika, co może prowadzić do naruszenia dostępu administracyjnego.

Ghost przed wersją 6.20.0 zawiera podatność na obejście filtrowania rozszerzeń plików, która umożliwia nieuwierzytelnionym atakującym odczyt szablonów motywów i metadanych. Atakujący mogą użyć kodowania URL, aby obejść walidację rozszerzeń i uzyskać dostęp do wrażliwych plików motywów.

Ghost od wersji 5.42.2 do 6.58.0 zawiera podatność na ujawnienie informacji w punktach końcowych Admin API do zbiorczego edytowania i usuwania postów oraz stron, które akceptują filtry na ograniczonych polach, takich jak authors.password, z powodu niekompletnej poprawki dla CVE-2026-70590. Atakujący na poziomie personelu mogą wywnioskować hashe haseł innych użytkowników personelu na podstawie dopasowań filtrów i przeprowadzać ataki offline na hasła.

Ghost w wersjach od 5.3.0 do 6.58.0 nie egzekwuje prawidłowo kontroli dostępu do komentarzy w trybie prywatnym. Nieuwierzytelnieni odwiedzający mogą czytać komentarze, które powinny być ograniczone, omijając ustawienia prywatności.

Ghost w wersjach od 4.3.0 do 6.58.0 zawiera podatność na obejście uwierzytelniania, gdzie użytkownicy personelu o niższych uprawnieniach mogą używać tokenów personelu do obejścia ograniczeń edycji postów. Atakujący z danymi uwierzytelniającymi personelu mogą wykorzystać tokeny do edycji postów ponad przypisany im poziom uprawnień.

Ghost w wersjach od 2.10.0 przed 6.63.0 zawiera podatność na enumerację pracowników w API treści, która pozwala nieuwierzytelnionym atakującym na wyciek danych użytkowników. Atakujący mogą obserwować różnice w odpowiedziach metadanych API, aby enumerować pracowników i wyodrębnić wrażliwe informacje bez uwierzytelnienia.

Ghost w wersjach od 4.0.0 przed 6.63.0 zawiera podatność w API treści, która pozwala nieuwierzytelnionym odwiedzającym na dostęp do treści objętych ograniczeniami. Atakujący mogą obejść ograniczenia treści, bezpośrednio odpytywując API treści, aby pobrać ograniczone posty bez uwierzytelnienia.

Ghost w wersjach od 5.3.0 do 6.62.0 zawiera podatność na brak autoryzacji, która umożliwia uwierzytelnionemu członkowi witryny odczyt fragmentów postów, do których nie ma dostępu (treści zablokowane).

Ghost w wersjach przed 6.62.0 zawiera podatność na obejście uwierzytelniania, która pozwala zawieszonym pracownikom na reaktywację kont poprzez samodzielny reset hasła. Atakujący z danymi uwierzytelniającymi zawieszonego pracownika mogą przeprowadzić operację resetowania hasła, aby odzyskać aktywny dostęp do konta i przywrócić pierwotne uprawnienia.

Ghost przed wersją 6.62.0 zawiera podatność na obejście uwierzytelniania w akceptacji zaproszeń dla personelu, która umożliwia użytkownikom podanie dowolnego adresu e-mail podczas tworzenia konta. Atakujący mogą zaakceptować wyciekłe tokeny zaproszeń z adresami e-mail kontrolowanymi przez atakującego, lub prawowici odbiorcy mogą zarejestrować się z nieprzewidzianymi dostawcami e-mail.

Ghost w wersjach od 5.2.0 do przed 6.62.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu wykorzystać przepływ Stripe Checkout do przypisania płatnej subskrypcji do istniejącego członka, zmiany jego nazwy oraz wstrzyknięcia treści do wysyłanych do niego newsletterów. W zależności od klienta poczty odbiorcy wstrzyknięta treść może zostać wyrenderowana, co prowadzi do HTML injection lub cross-site scripting (XSS).

Fleet przed wersją 4.89.0 nie filtruje prawidłowo wyników poleceń MDM według autoryzacji zespołu w punkcie końcowym commands/results. Użytkownicy z ograniczeniami zespołu mogą czytać wyniki poleceń MDM dla hostów w innych zespołach, gdy wspólny identyfikator UUID polecenia dotyczy hostów w wielu zespołach, ujawniając identyfikatory UUID hostów, ładunki poleceń i odpowiedzi urządzeń.