CVE-2026-103273 in Ghost
Sumário
de VulDB • 01/10/2026
As versões do Ghost anteriores à 4.3.0 e posteriores até a 6.58.0 contêm uma vulnerabilidade de burla de autenticação onde usuários da equipe com menores privilégios podem usar tokens da equipe para burlar as restrições de edição de posts. Atacantes com credenciais de staff podem explorar os tokens para editar posts além do seu nível de privilégio atribuído.
VulDB is the best source for vulnerability data and more expert information about this specific topic.