CVE-2026-26980
Ghost के Content API में SQL Injection है
- प्रकाशित
- 20 फ़र॰ 2026
- अद्यतन
- 26 मई 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 7 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 92.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ghost एक Node.js सामग्री प्रबंधन प्रणाली है। संस्करण 3.24.0 से 6.19.0 तक अनधिकृत हमलावरों को डेटाबेस से मनमाने ढंग से पढ़ने की अनुमति देते हैं। यह समस्या संस्करण 6.19.1 में ठीक कर दी गई है।
स्रोत
http/cves/2026/CVE-2026-26980.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-26980 — Ghost CMS Content API SQL इंजेक्शन लैब (स्लग फ़िल्टर ऑर्डरिंग के माध्यम से अनप्रमाणित ब्लाइंड SQLi)
Ghost Content API SQL इंजेक्शन
- CVE-2026-26980-PoCएक्सप्लॉइट
Ghost CMS Content API ब्लाइंड SQL इंजेक्शन
- CVE-2026-26980एक्सप्लॉइट
Ghost CMS Content API के लिए बिना प्रमाणीकरण वाला SQL इंजेक्शन एक्सप्लॉइट (CVE-2026-26980); सक्रिय/निष्क्रिय जाँच और CSV निर्यात के साथ SQLite/MySQL से डेटाबेस टेबल डंप करता है।
Ghost CMS Content API SQL इंजेक्शन (CVE-2026-26980) के लिए Go-आधारित PoC। यह कमजोरी की पुष्टि करता है, व्यवस्थापक क्रेडेंशियल्स और API रहस्य निकालता है, तथा प्रभावित संस्करणों 3.24.0–6.19.0 पर पैच को मान्य करता है।
Python PoC और Docker लैब जो TryGhost Ghost CMS Content API slug फ़िल्टर में unauthenticated SQL injection प्रदर्शित करता है, boolean oracle के माध्यम से database मान निकालता है।
- CVE-2026-PoCsअनुसंधान
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
- Ghost CMS 6.19.0 - SQLiएक्सप्लॉइट
Maksim Rogov · multiple · 7 मई 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।