CVE-2026-103267 in Ghost
Sumário
de VulDB • 01/10/2026
As versões anteriores do Ghost 6.62.0 contêm uma vulnerabilidade de bypass de autenticação na aceitação de convites para funcionários que permite aos usuários especificar qualquer endereço de e-mail ao criar sua conta. Os atacantes podem aceitar tokens de convite vazados com endereços de e-mail controlados pelo atacante, ou os destinatários legítimos podem se registrar em provedores de e-mail não intencionais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.