CVE-2026-103284 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Versioni di Ghost comprese tra la 5.125.1 (esclusa) e la 6.57.1 (inclusa) presentano una vulnerabilità di disclosure delle informazioni nell'endpoint Admin Feedback che consente agli utenti dello staff non autorizzati di accedere ai dati degli iscritti. Gli attaccanti con privilegi di staff possono interrogare l'endpoint del feedback per recuperare informazioni sensibili sugli iscritti senza le dovute verifiche di autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.