CVE-2026-103288 in Ghost

요약

\~에 의해 VulDB • 2026. 10. 01.

Ghost는 오픈소스 출판 플랫폼으로, 버전 5.9.0부터 6.44.1 미만까지의 버전에서 댓글 좋아요 기능에 입력 검증 결함이 존재합니다. 인증된 사용자는 자신이 삭제할 권한이 없는 다른 사용자의 댓글 좋아요 또는 싫어요를 삭제하여 권한 우회 및 댓글 참여 데이터의 무단 수정을 초래할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 30.
• 공개: 2026. 10. 01.
• 모더레이션: 수락
• 항목: VDB-412622
• CPE: 20261001
• CWE: CWE-639 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103288/