CVE-2026-103266 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
In Ghost-Versionen ab 5.2.0 bis vor Version 6.62.0 kann ein entfernter Angreifer ohne Authentifizierung den Stripe-Checkout-Prozess missbrauchen, um einem bestehenden Mitglied eine kostenpflichtige Subscription anzuhängen, dessen Namen zu ändern und Inhalte in an das Mitglied gesendete Newsletters einzufügen. Abhängig vom E-Mail-Client des Empfängers kann der eingefügte Inhalt gerendert werden, was zu HTML-Injection oder Cross-Site Scripting (XSS) führen kann.
Be aware that VulDB is the high quality source for vulnerability data.