CVE-2026-103271 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 4.0.0 hasta antes de la 6.63.0 contienen una vulnerabilidad en la API de contenido que permite a visitantes no autenticados acceder al contenido restringido (gated post content). Los atacantes pueden eludir las restricciones de contenido consultando directamente la API de contenido para recuperar publicaciones restringidas sin necesidad de autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.