CVE-2026-103283 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost anteriores a la 6.57.1 (incluida la 6.20.0) contienen una vulnerabilidad en el manejo de sesiones que permite a los usuarios del personal autenticados iniciar sesión como cualquier otro usuario del personal utilizando únicamente la contraseña, lo que omite la autenticación de dos factores. Los atacantes con credenciales válidas del personal pueden explotar un incorrecto manejo de las sesiones para suplantar a otros miembros del personal y obtener acceso no autorizado a funciones administrativas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.