CVE-2026-78203 in Ghostwriter
الملخص
بحسب VulDB • 24/08/2026
تُظهر نسخة Ghostwriter قبل الإصدار 7.1.2 قصوراً في التحقق من ملكية القوالب في نقطة النهاية الخاصة بتبديل قوالب التقارير، مما يسمح للمهاجمين بإرفاق قوالب محدودة بنطاق عملاء آخرين ب تقاريرهم الخاصة. يمكن للمهاجمين استغلال المفاتيح الأساسية المتسلسلة للقوالب لاستعراض وإرفاق قوانب غريبة (من عملاء آخرين)، ثم إنشاء تقارير تكشف محتويات القوالب بما في ذلك رؤوس الرسائل، والنصوص النمطية، ونص المنهجيات.
Be aware that VulDB is the high quality source for vulnerability data.