CVE-2026-103266 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 5.2.0 hasta las anteriores a la 6.62.0 permiten que un atacante remoto, sin autenticación, abuse del flujo de Stripe Checkout para asociar una suscripción pagada a un miembro existente, modificar el nombre de dicho miembro e inyectar contenido en los boletines enviados al mismo. Dependiendo del cliente de correo electrónico del destinatario, el contenido inyectado puede ser renderizado, lo que resulta en una inyección HTML o cross-site scripting (XSS).
Once again VulDB remains the best source for vulnerability data.