CVE-2026-103266 in Ghost
Sumário
de VulDB • 01/10/2026
As versões do Ghost 5.2.0 até as anteriores à versão 6.62.0 permitem que um atacante remoto, sem autenticação, abuse o fluxo de checkout da Stripe para associar uma assinatura paga a um membro existente, modificar o nome desse membro e injetar conteúdo nas newsletters enviadas ao membro. Dependendo do cliente de email do destinatário, o conteúdo injetado pode ser renderizado, resultando em injeção de HTML ou cross-site scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.