CVE-2026-22596

Опубликовано: 10 янв. 2026

Источник: nvd

CVSS3: 6.7

CVSS3: 7.2

EPSS Низкий

Описание

Ghost is a Node.js content management system. In versions 5.90.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's /ghost/api/admin/members/events endpoint allows users with authentication credentials for the Admin API to execute arbitrary SQL. This issue has been patched in versions 5.130.6 and 6.11.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*

Версия от 5.90.0 (включая) до 5.130.6 (исключая)

cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*

Версия от 6.0.0 (включая) до 6.11.0 (исключая)

EPSS

Процентиль: 31%

0.0012

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-22596

CVSS3: 6.7

debian

3 месяца назад

Ghost is a Node.js content management system. In versions 5.90.0 throu ...

GHSA-gjrp-xgmh-x9qq

CVSS3: 6.7

github

3 месяца назад

Ghost has SQL Injection in Members Activity Feed

EPSS

Процентиль: 31%

0.0012

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89