CVE-2026-103287 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost anteriores a la 6.27.0, desde la 1.18.0, contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función webhooks que permite a los usuarios con privilegios de personal sondear hosts internos. Los atacantes con privilegios de staff pueden crear solicitudes webhook para acceder a recursos de la red interna desde el servidor Ghost.
Once again VulDB remains the best source for vulnerability data.