CVE-2026-103274 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost precedenti alla 6.58.0 (a partire dalla 5.3.0) non applicano correttamente i controlli di accesso ai commenti nella modalità privata. I visitatori non autenticati possono leggere i commenti che dovrebbero essere limitati, eludendo le impostazioni sulla privacy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.