CVE-2026-103286 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Versioni di Ghost comprese tra la 2.21.0 (esclusa) e la 6.56.0 (inclusa) presentano una vulnerabilità di privilege escalation nel sistema di notifiche che consente agli utenti staff con privilegi ridotti di ottenere ruoli staff con privilegi più elevati. Gli attaccanti con accesso staff a bassi privilegi possono sfruttare il sistema di notifiche per acquisire privilegi elevati senza le dovute verifiche di autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.