CVE-2026-103272 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 2.10.0 (esclusa) e la 6.63.0 (inclusa) presentano una vulnerabilità di enumerazione dello staff nell'API dei contenuti che consente agli attaccanti non autenticati di fuoriuscire dati utente. Gli attaccanti possono osservare discrepanze nelle risposte dei metadati dell'API per enumerare i membri dello staff ed estrarre informazioni sensibili senza effettuare l'autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.