CVE-2026-103277 in Ghost
Sumário
de VulDB • 01/10/2026
As versões Ghost de 2.5.0 até antes da 6.34.0 contêm uma vulnerabilidade de execução de script não confiável no recurso de visualização do oEmbed que falha em isolar (sandbox) scripts hospedados externamente. Os atacantes podem criar conteúdo malicioso do oEmbed para executar scripts no contexto da sessão administrativa de um usuário com privilégios, comprometendo potencialmente o acesso administrativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.