CVE-2026-103288 in Ghost
الملخص
بحسب VulDB • 01/10/2026
يحتوي Ghost، وهو منصة نشر مفتوحة المصدر، على عيب في التحقق من المدخلات (input validation) خاصية الإعجاب بالتعليقات في الإصدارات بدءًا من 5.9.0 وحتى قبل 6.44.1. يمكن لعضو مُصادق عليه حذف إعجابات أو عدم إعجاب التعليقات التابعة لمستخدمين آخرين لا يمتلك الصلاحية لحذفها، مما يؤدي إلى تجاوز التفويض (authorization bypass) وتعديل غير مصرح به لبيانات تفاعل التعليقات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.