Описание
An authentication bypass vulnerability exists in the newsletter subscription functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to increased privileges. An attacker can send an HTTP request to trigger this vulnerability.
Ссылки
- Third Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 4.46.0 (включая) до 4.48.8 (исключая)Версия от 5.0.0 (включая) до 5.22.7 (исключая)
Одно из
cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*
cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 49%
0.00255
Низкий
9.6 Critical
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 4.3
debian
около 3 лет назад
An authentication bypass vulnerability exists in the newsletter subscr ...
CVSS3: 8.5
github
около 3 лет назад
ghost vulnerable to unauthorized newsletter modification via improper access controls
EPSS
Процентиль: 49%
0.00255
Низкий
9.6 Critical
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-284