CVE-2026-103275 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Ghost 5.42.2 vor Version 6.58.0 enthält eine Information Disclosure-Schwachstelle in den Admin API-Endpunkten für Bulk-Publishing sowie das Bearbeiten und Löschen von Seiten, die Filter auf eingeschränkten Feldern wie authors.password akzeptieren, aufgrund einer unvollständigen Korrektur für CVE-2026-70590. Angreifer mit Staff-Berechtigung können aus den übereinstimmenden Filtern andere Passworthashes von Staff-Nutzern ableiten und Offline-Passwort-Rate-Angriffe gegen diese durchführen.
Once again VulDB remains the best source for vulnerability data.