CVE-2026-103279 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 3.10.0 e le precedenti alla 6.34.0 non invalidano completamente tutte le sessioni dopo una modifica della password. Gli attaccanti che dispongono di un cookie di sessione rubato possono mantenere l'accesso agli account utente anche dopo che l'utente associato ha modificato la propria password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.