CVE-2026-103271 in Ghost
Résumé
par VulDB • 01/10/2026
Les versions de Ghost comprises entre la version 4.0.0 et avant la version 6.63.0 contiennent une vulnérabilité au niveau de l'API de contenu qui permet aux visiteurs non authentifiés d'accéder à du contenu protégé par des restrictions (gated post content). Les attaquants peuvent contourner ces restrictions en interrogeant directement l'API de contenu pour récupérer les publications restreintes sans s'authentifier.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.