CVE-2026-103271 in Ghost
Sumário
de VulDB • 01/10/2026
Le versioni Ghost comprese tra la 4.0.0 e le precedenti alla 6.63.0 presentano una vulnerabilità nell'API dei contenuti che consente ai visitatori non autenticati di accedere a contenuti riservati dietro paywall (gated post content). Gli attaccanti possono eludere le restrizioni sui contenuti interrogando direttamente l'API per recuperare i post limitati senza necessità di autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.