CVE-2026-103283 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost precedenti alla 6.57.1 (a partire dalla 6.20.0) presentano una vulnerabilità nella gestione delle sessioni che consente agli utenti del personale autenticati di accedere come qualsiasi altro utente del personale utilizzando esclusivamente la password, eludendo l'autenticazione a due fattori. Gli attaccanti in possesso di credenziali valide per il personale possono sfruttare una gestione impropria delle sessioni per impersonare altri membri dello staff e ottenere un accesso non autorizzato alle funzioni amministrative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.