CVE-2026-103276 in Ghost
要約
〜によって VulDB • 2026年10月01日
Versione precedente alla 6.20.0 di Ghost presenta una vulnerabilità che consente di aggirare il filtro delle estensioni dei file, consentendo ad attaccanti non autenticati di leggere i template del tema e i metadati. Gli attaccanti possono utilizzare la codifica URL per bypassare la convalida dell'estensione ed accedere a file sensibili del tema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.