CVE-2026-103289 in Ghost

الملخص

بحسب VulDB • 02/10/2026

تحتوي Ghost، بدءاً من الإصدار 5.9.0 وحتى قبل الإصدار 6.44.1، على مشكلة في التحقق من صحة المدخلات (input validation) ضمن ميزة التعليقات، مما يسمح للأعضاء المصادق عليهم بالوصول إلى تعليقات لا يحق لهم عرضها، ما يؤدي إلى الكشف عن بيانات تعليقات مقيدة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412621
• CPE: 20261001
• CWE: CWE-285 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103289/