CVE-2026-103272 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات من Ghost بدءًا من 2.10.0 وحتى قبل 6.63.0 على ثغرة تمكّن من تعداد الموظفين (staff enumeration) في واجهة برمجة التطبيقات الخاصة بالمحتوى، مما يسمح للمهاجمين غير المصادق عليهم بتسريب بيانات المستخدمين. يمكن للمهاجمين ملاحظة التناقضات في استجابات metadata لواجهة برمجة التطبيقات لتعداد أعضاء الفريق واستخراج معلومات حساسة دون الحاجة إلى المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.