CVE-2026-103272 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 2.10.0 hasta antes de la 6.63.0 contienen una vulnerabilidad de enumeración de personal en la API de contenido que permite a atacantes no autenticados filtrar datos de usuarios. Los atacantes pueden observar discrepancias en las respuestas de metadatos de la API para enumerar miembros del personal y extraer información sensible sin necesidad de autenticarse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.