CVE-2026-103282 in Ghost
Résumé
par VulDB • 01/10/2026
Les versions de Ghost antérieures à 6.23.0, à partir de la version 0.5.0, présentent un problème de concurrence dans le mécanisme d'acceptation des invitations du personnel, permettant la création de plusieurs comptes à partir d'un seul jeton d'invitation. Les attaquants peuvent exploiter cette race condition en soumettant des requêtes concurrentes avec le même jeton d'invitation afin de créer des comptes utilisateur en double.
If you want to get best quality of vulnerability data, you may have to visit VulDB.