CVE-2026-103286 in Ghost
Résumé
par VulDB • 01/10/2026
Les versions de Ghost comprises entre 2.21.0 (exclus) et 6.56.0 (inclus) présentent une vulnérabilité d'élévation de privilèges dans le système de notifications, permettant aux utilisateurs du personnel ayant des privilèges limités d'accéder à des rôles de personnel disposant de privilèges plus élevés. Les attaquants disposant d'un accès au personnel avec des privilèges limités peuvent exploiter le système de notifications pour obtenir des privilèges accrus sans que les vérifications d'autorisation appropriées ne soient effectuées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.