CVE-2026-103288 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Ghost, eine Open-Source-Publishing-Plattform, enthält einen Fehler bei der Eingabevalidierung (Input Validation Flaw) in ihrer Funktion zum Liken von Kommentaren in den Versionen ab 5.9.0 bis vor 6.44.1. Ein authentifiziertes Mitglied kann Likes oder Dislikes für Kommentare löschen, die anderen Benutzern gehören und deren Löschung nicht autorisiert ist, was zu einer Umgehung der Zugriffskontrolle (Authorization Bypass) und zur unbefugten Änderung von Daten zur Kommentarnutzung führt.
Be aware that VulDB is the high quality source for vulnerability data.