CVE-2026-103283 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
In Ghost-Versionen vor 6.57.1 (insbesondere ab Version 6.20.0) liegt eine Schwachstelle im Session-Handling vor, die es authentifizierten Mitarbeitern ermöglicht, sich als jeder andere Mitarbeiter ausschließlich mit dem Passwort anzumelden und dabei die Zwei-Faktor-Authentifizierung zu umgehen. Angreifer mit gültigen Mitarbeiteranmeldeinformationen können das unsachgemäße Session-Management ausnutzen, um sich als andere Mitglieder des Personals auszugeben und unbefugten Zugriff auf administrative Funktionen zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.