CVE-2026-103266 in Ghost
要約
〜によって VulDB • 2026年10月01日
Ghost 5.2.0 からバージョン 6.62.0 より前のバージョンでは、認証なしでリモート攻撃者が Stripe Checkout のフローを悪用し、既存のメンバーに有料サブスクリプションを追加したり、そのメンバーの名前を変更したり、メンバー宛てに送信されるニュースレターにコンテンツを注入することができます。受信者のメールクライアントによっては、注入されたコンテンツがレンダリングされ、HTML インジェクションやクロスサイト スクリプティング (XSS) が発生する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.