CVE-2026-103276 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 01.
6.20.0 미만의 Ghost 버전에는 파일 확장자 필터링 우회 취약점이 포함되어 있어, 인증되지 않은 공격자가 테마 템플릿과 메타데이터를 읽을 수 있습니다. 공격자는 URL 인코딩을 사용하여 확장자 검증을 우회하고 민감한 테마 파일에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.