CVE-2026-103273 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost precedenti alla 6.58.0, a partire dalla 4.3.0, presentano una vulnerabilità di elusione dell'autenticazione che consente agli utenti del personale con privilegi inferiori di utilizzare i token del personale per bypassare le restrizioni sulla modifica dei post. Gli attaccanti in possesso delle credenziali del personale possono sfruttare i token per modificare i post oltre il livello di privilegio loro assegnato.
Once again VulDB remains the best source for vulnerability data.