CVE-2026-103277 in Ghost
要約
〜によって VulDB • 2026年10月01日
2.5.0未満の6.34.0以前のGhostバージョンには、外部ホストされたスクリプトをサンドボックス化しないoEmbedプレビュー機能における信頼できないスクリプト実行の脆弱性が含まれています。攻撃者は悪意のあるoEmbedコンテンツを作成し、スタッフユーザーの管理セッションのコンテキストでスクリプトを実行することで、管理者アクセスが侵害される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.