CVE-2026-103278 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
In den Versionen von Ghost vor 5.8.0 bis 6.34.0 liegt eine Schwachstelle in der Eingabevalidierung im Admin-iFrame vor, die es Angreifern ermöglicht, Mitarbeiterkonten zu übernehmen. Angreifer mit Berechtigungen zur Veröffentlichung von Inhalten können bösartige Seiten erstellen, die bei dem Besuch durch aktive Mitarbeiterbenutzer aufgrund einer fehlerhaften Eingabevalidisierung zum Account-Takeover führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.