CVE-2026-103292 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
In Ghost dalle versioni 0.5.3 fino alle versioni precedenti alla 6.50.0 non viene eseguita la sanificazione dei dati inseriti nel tag HTML JSON-LD emesso dall'helper {{ghost_head}}. Un utente autenticato con privilegi limitati può iniettare contenuti non escape-izzati che vengono renderizzati come script nella pagina pubblicata, potenzialmente portando alla compromissione della sessione di amministrazione di un membro dello staff quando tale utente visualizza la pagina interessata.
Be aware that VulDB is the high quality source for vulnerability data.