CVE-2026-103267 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات السابقة من Ghost 6.62.0 على ثغرة لتجاوز المصادقة في عملية قبول دعوة الموظفين، مما يسمح للمستخدمين بتحديد أي عنوان بريد إلكتروني عند إنشاء حساباتهم. يمكن للمهاجمين قبول رموز الدعوة المسربة مع عناوين بريد إلكترونية يتحكم فيها المهاجمون، أو يمكن للمستلمين الشرعيين التسجيل باستخدام مزودي بريد إلكتروني غير مقصودين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.