CVE-2026-103285 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Versioni di Ghost comprese tra la 5.19.0 (esclusa) e la 6.57.1 contengono una vulnerabilità CSRF (Cross-Site Request Forgery) nella funzionalità di invio dei feedback, che consente agli attaccanti di inviare feedback per conto degli utenti autenticati. Gli attaccanti possono creare un link malevolo alla pagina del feedback che sottopone automaticamente il feedback quando visitato da membri autenticati senza la loro conoscenza o consenso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.