CVE-2026-103266 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تسمح الإصدارات من Ghost 5.2.0 وحتى الإصدارات السابقة لـ 6.62.0 لمهاجم عن بُعد، دون الحاجة إلى المصادقة، باستغلال سير عمل Stripe Checkout لإرفاق اشتراك مدفوع بحساب عضو موجود، وتعديل اسم ذلك العضو، وإحقان محتوى في النشرات الإخبارية المُرسلة إليه. اعتمادًا على عميل البريد الإلكتروني للمستلم، قد يتم عرض المحتوى المحقون، مما يؤدي إلى حقن HTML أو ثغرة البرمجة عبر المواقع (XSS).
Be aware that VulDB is the high quality source for vulnerability data.