Описание
Ghost is a Node.js content management system. Versions 3.24.0 through 6.19.0 allow unauthenticated attackers to perform arbitrary reads from the database. This issue has been fixed in version 6.19.1.
Ссылки
- Patch
- ProductRelease Notes
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.24.0 (включая) до 6.19.1 (исключая)
cpe:2.3:a:ghost:ghost:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 99%
0.69332
Средний
9.4 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.4
debian
6 месяцев назад
Ghost is a Node.js content management system. Versions 3.24.0 through ...
CVSS3: 9.4
fstec
6 месяцев назад
Уязвимость системы управления контентом Ghost, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 99%
0.69332
Средний
9.4 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-89