CVE-2026-103284 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 5.125.1 (esclusa) e la 6.57.1 (inclusa) presentano una vulnerabilità di disclosure delle informazioni nell'endpoint Admin Feedback che consente agli utenti dello staff non autorizzati di accedere ai dati degli iscritti. Gli attaccanti con privilegi di staff possono interrogare l'endpoint del feedback per recuperare informazioni sensibili sugli iscritti senza le opportune verifiche di autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.