CVE-2026-103267 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost precedenti alla 6.62.0 contengono una vulnerabilità di bypass dell'autenticazione nell'accettazione degli inviti per il personale che consente agli utenti di specificare qualsiasi indirizzo e-mail durante la creazione del proprio account. Gli attaccanti possono accettare token di invito trapelati con indirizzi e-mail controllati dall'attaccante, oppure i destinatari legittimi possono registrarsi con provider di posta elettronica non previsti.
Once again VulDB remains the best source for vulnerability data.