CVE-2026-103277 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات من Ghost 2.5.0 حتى قبل 6.34.0 على ثغرة تنفيذ نصوص غير موثوقة في ميزة معاينة oEmbed، حيث تفشل هذه الميزة في عزل النصوص البرمجية المستضافة خارجياً داخل بيئة معزولة (sandbox). يمكن للمهاجمين صياغة محتوى oEmbed ضار لتنفيذ نصوص برمجية ضمن سياق جلسة إدارة مستخدم من الموظفين، مما قد يؤدي إلى اختراق الوصول الإداري.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.