Veille CVE

‹ Retour à la liste

CVE-2026-70596

4.3 Moyenne

Publiée le 05/08/2026 à 18:17 · Modifiée le 24/10/2026 à 17:10 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Ghost is a Node.js content management system. From 4.9.0 until 6.54.1, an input validation issue allowed any staff user to create a post with content in feature_image_caption that could be used to hijack another staff user's Ghost Admin session, resulting in privilege escalation. This issue is fixed in 6.54.1.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.3 Moyenne security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs