BIT-ghost-2026-22594

vendorUSosv

Ghost has Staff 2FA bypass

Advisory ansehen veröffentlicht 2026-01-13Lizenz: per source

Ghost is a Node.js content management system. In versions 5.105.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's 2FA mechanism allows staff users to skip email 2FA. This issue has been patched in versions 5.130.6 and 6.11.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-22594US	—	1.31% (71st)	Exploit	2026-01-10
Ghost is a Node.js content management system. In versions 5.105.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's 2FA mechanism allows staff users to skip emai…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TryGhost/Ghost/commit/b59f707f670e6f175b669977724ccf16c718430bFIX
https://github.com/TryGhost/Ghost/commit/fc7bc2fb0888513498154ec5cb4b21eccb88de07FIX
https://github.com/TryGhost/Ghost/security/advisories/GHSA-5fp7-g646-ccf4ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-22594WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan