CVE-2026-103278 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 01.
Ghost 버전 5.8.0부터 6.34.0 미만에는 관리자 iframe에서 입력 검증 취약점이 존재하여 공격자가 직원 사용자 계정을 탈취할 수 있습니다. 콘텐츠 게시 권한이 있는 공격자는 악의적인 페이지를 작성할 수 있으며, 이 페이지가 활성 직원 사용자가 방문하면 부적절한 입력 검증을 통해 계정 탈취가 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.