CVE-2026-22594

Опубликовано: 10 янв. 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Ghost is a Node.js content management system. In versions 5.105.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's 2FA mechanism allows staff users to skip email 2FA. This issue has been patched in versions 5.130.6 and 6.11.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*

Версия от 5.105.0 (включая) до 5.130.6 (исключая)

cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*

Версия от 6.0.0 (включая) до 6.11.0 (исключая)

EPSS

Процентиль: 7%

0.00028

Низкий

8.1 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVE-2026-22594

CVSS3: 8.1

debian

10 дней назад

Ghost is a Node.js content management system. In versions 5.105.0 thro ...

GHSA-5fp7-g646-ccf4

CVSS3: 8.1

github

12 дней назад

Ghost has Staff 2FA bypass

EPSS

Процентиль: 7%

0.00028

Низкий

8.1 High

CVSS3

Дефекты

CWE-287