CVE-2026-103292 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تُظهر الإصدارات القديمة من Ghost، بدءًا من 0.5.3 وحتى الإصدارات السابقة لـ 6.50.0، قصورًا في تنقية البيانات الموضوعة داخل وسم HTML الخاص بـ JSON-LD الذي يُصدره مساعد {{ghost_head}}. يمكن لمستخدم مُصادق عليه ذي صلاحيات محدودة حقن محتوى غير هروب (unescaped) يتم عرضه كسكربت في الصفحة المنشورة، مما قد يؤدي إلى اختراق جلسة إدارة مستخدم من فريق العمل عند عرض المستخدم للصفحة المتأثرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.