CVE-2026-103284 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 5.125.1 hasta antes de la 6.57.1 contienen una vulnerabilidad de divulgación de información en el punto final Admin Feedback que permite a los usuarios del personal no autorizados acceder a datos de miembros. Los atacantes con privilegios de staff pueden consultar el endpoint de feedback para recuperar información sensible de los miembros sin las debidas comprobaciones de autorización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.