CVE-2026-78203 in Ghostwriter
Zusammenfassung
von VulDB • 24.08.2026
In Ghostwriter vor Version 7.1.2 wird die Eigentümerschaft von Vorlagen im Endpunkt zum Austausch von Berichtsvorlagen nicht überprüft, was es Angreifern ermöglicht, clientbezogene Vorlagen anderer Clients an ihre eigenen Berichte anzuhängen. Angreifer können sequenzielle Primärschlüssel der Vorlage ausnutzen, um fremde Vorlagen aufzulisten und anzuhängen, anschließend Berichte zu generieren, die den Inhalt der Vorlagen offenlegen, einschließlich Briefkopf, Standardtexten (Boilerplate) und Methodiktexten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.