CVE-2026-103268 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni precedenti alla 6.62.0 di Ghost presentano una vulnerabilità di bypass dell'autenticazione che consente agli utenti del personale sospesi di riattivare i propri account tramite il ripristino della password in modalità self-service. Gli attaccanti con credenziali di staff sospese possono eseguire operazioni di ripristino della password per recuperare l'accesso attivo all'account e ristabilire i privilegi originali.
Be aware that VulDB is the high quality source for vulnerability data.