CVE-2026-103267 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 01.
Versione precedenti di Ghost prima della 6.62.0 contengono una vulnerabilità di bypass dell'autenticazione nell'accettazione degli inviti per il personale che consente agli utenti di specificare qualsiasi indirizzo e-mail durante la creazione del proprio account. Gli attaccanti possono accettare token di invito trapelati con indirizzi e-mail controllati dall'attaccante, oppure i destinatari legittimi possono registrarsi con provider di posta elettronica non previsti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.