CVE-2026-103267 in Ghost
Resumen
por VulDB • 2026-10-03
Las versiones anteriores a 6.62.0 de Ghost contienen una vulnerabilidad de elusión de autenticación en la aceptación de invitaciones del personal que permite a los usuarios especificar cualquier dirección de correo electrónico al crear su cuenta. Los atacantes pueden aceptar tokens de invitación filtrados con direcciones de correo controladas por ellos mismos, o los destinatarios legítimos pueden registrarse con proveedores de correo no deseados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.