CVE-2026-103274 in Ghost

Resumen

por VulDB • 2026-10-01

Las versiones de Ghost anteriores a la 6.58.0 (incluida la 5.3.0) no aplican correctamente los controles de acceso en los comentarios cuando se encuentra en modo privado. Los visitantes sin autenticar pueden leer comentarios que deberían estar restringidos, eludiendo así las configuraciones de privacidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-09-30
• Divulgación: 2026-10-01
• Moderación: aceptado
• Artículo: VDB-412604
• CPE: 20261001
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103274
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103274/