CVE-2026-103279 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Versioni di Ghost comprese tra la 3.10.0 e le versioni precedenti alla 6.34.0 non invalidano completamente tutte le sessioni dopo una modifica della password. Gli attaccanti con un cookie di sessione rubato possono mantenere l'accesso agli account utente anche dopo che l'utente associato ha modificato la propria password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.