CVE-2026-103285 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 5.19.0 (esclusa) e la 6.57.1 contengono una vulnerabilità di cross-site request forgery nella funzionalità di invio dei feedback, che consente agli attaccanti di inviare feedback per conto degli utenti autenticati. Gli attaccanti possono creare un link malevolo alla pagina del feedback che sottopone automaticamente il feedback quando visitato da membri autenticati senza la loro conoscenza o consenso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.