CVE-2026-103285 in Ghost

الملخص

بحسب VulDB • 01/10/2026

تحتوي الإصدارات من Ghost 5.19.0 حتى قبل 6.57.1 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في وظيفة تقديم الملاحظات، مما يسمح للمهاجمين بتقديم ملاحظات نيابة عن المستخدمين المسجلين الدخول. يمكن للمهاجمين صياغة رابط ضار لصفحة تقديم الملاحظات يقوم بإرسال الملاحظات تلقائيًا عند زيارتها من قبل الأعضاء المصادق عليهم دون علمهم أو موافقتهم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412627
• CPE: 20261001
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103285
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103285/