CVE-2026-103276 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
In Ghost-Versionen vor 6.20.0 liegt eine Schwachstelle zur Umgehung der Dateierweiterungsfilterung vor, die es nicht authentifizierten Angreifern ermöglicht, Theme-Vorlagen und Metadaten zu lesen. Angreifer können URL-Encoding nutzen, um die Erweiterungsvalidierung zu umgehen und auf sensible Theme-Dateien zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.