CVE-2026-103286 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra 2.21.0 e la versione precedente a 6.56.0 contengono una vulnerabilità di privilege escalation nel sistema delle notifiche che consente agli utenti staff con privilegi ridotti di escalare i propri diritti verso ruoli staff con maggiori privilegi. Gli attaccanti con accesso staff a basso privilegio possono sfruttare il sistema delle notifiche per ottenere privilegi elevati senza le dovute verifiche autorizzative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.