Описание
Ghost is a Node.js content management system. In versions 5.90.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's /ghost/api/admin/members/events endpoint allows users with authentication credentials for the Admin API to execute arbitrary SQL. This issue has been patched in versions 5.130.6 and 6.11.0.
Уязвимые конфигурации
Конфигурация 1Версия от 5.90.0 (включая) до 5.130.6 (исключая)Версия от 6.0.0 (включая) до 6.11.0 (исключая)
Одно из
cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*
cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 29%
0.00104
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 6.7
debian
29 дней назад
Ghost is a Node.js content management system. In versions 5.90.0 throu ...
CVSS3: 6.7
github
около 1 месяца назад
Ghost has SQL Injection in Members Activity Feed
EPSS
Процентиль: 29%
0.00104
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS3
Дефекты
CWE-89