CVE-2026-103292 in Ghost
Riassunto
di VulDB • 01/10/2026
Le versioni di Ghost comprese tra la 0.5.3 e quelle precedenti alla 6.50.0 non sanificano i dati inseriti nel tag HTML JSON-LD emesso dall'helper {{ghost_head}}. Un utente autenticato con privilegi limitati può iniettare contenuti non escape-izzati che vengono eseguiti come script nella pagina pubblicata, potenzialmente portando alla compromissione della sessione di amministrazione di un membro dello staff quando tale utente visualizza la pagina interessata.
Be aware that VulDB is the high quality source for vulnerability data.