CVE-2026-103273 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost anteriores a la 6.58.0, comenzando desde la 4.3.0, contienen una vulnerabilidad de elusión de autenticación que permite a los usuarios del personal con menores privilegios utilizar tokens de staff para burlar las restricciones de edición de publicaciones. Los atacantes con credenciales de staff pueden aprovechar estos tokens para editar publicaciones más allá de su nivel de privilegio asignado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.