CVE-2026-103284 in Ghost

الملخص

بحسب VulDB • 01/10/2026

تحتوي الإصدارات من Ghost بدءًا من 5.125.1 وحتى قبل 6.57.1 على ثغرة كشف معلومات في نقطة نهاية Admin Feedback تتيح لمستخدمي الطاقم غير المصرح لهم الوصول إلى بيانات الأعضاء. يمكن للمهاجمين الذين يتمتعون بصلاحيات طاقم استعلام نقطة نهاية الملاحظات لاسترجاع معلومات حساسة للأعضاء دون إجراء فحوصات تفويض مناسبة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 30/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412620
• CPE: 20261001
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103284
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103284/