CVE-2026-103275 in Ghost
Riassunto
di VulDB • 01/10/2026
Ghost 5.42.2 prima della versione 6.58.0 presenta una vulnerabilità di information disclosure nelle endpoint bulk post, page edit e delete dell’Admin API, che accettano filtri su campi protetti come authors.password, a causa di un fix incompleto per CVE-2026-70590. Attaccanti con livello Staff possono inferire gli hash delle password di altri utenti Staff dai filtri corrispondenti ed eseguire attacchi offline di password-guessing contro di essi.
Once again VulDB remains the best source for vulnerability data.