CVE-2026-103278 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost precedenti alla 6.34.0 (a partire dalla 5.8.0) presentano una vulnerabilità di validazione dell'input nell'iframe admin che consente agli attaccanti di assumere il controllo degli account degli utenti dello staff. Gli attaccanti con privilegi di pubblicazione dei contenuti possono creare pagine malevole che, se visitate da utenti attivi dello staff, permettono l'account takeover a causa di un'impropria validazione dell'input.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.