CVE-2026-103283 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات السابقة من Ghost، بدءاً من 6.20.0 وحتى قبل 6.57.1، على ثغرة في معالجة الجلسات (session handling) تتيح لمستخدمي الطاقم المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم طاقم آخر باستخدام كلمة المرور فقط، متجاوزين بذلك مصادقة العاملَين (two-factor authentication). يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة لطاقم العمل استغلال سوء إدارة الجلسات للتظاهر بهوية أعضاء آخرين من الطاقم والحصول على وصول غير مصرح به إلى الوظائف الإدارية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.