CVE-2026-103285 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 5.19.0 hasta antes de la 6.57.1 contienen una vulnerabilidad de cross-site request forgery (CSRF) en la funcionalidad de envío de comentarios que permite a los atacantes enviar comentarios en nombre de usuarios autenticados. Los atacantes pueden crear un enlace malicioso hacia la página de comentarios que envía automáticamente el comentario cuando es visitado por miembros autenticados sin su conocimiento o consentimiento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.