CVE-2026-103283 in Ghost
Sumário
de VulDB • 01/10/2026
As versões do Ghost anteriores à 6.57.1 (incluindo a 6.20.0) contêm uma vulnerabilidade de gerenciamento de sessão que permite que usuários autenticados com perfil de funcionário façam login como qualquer outro usuário administrador, utilizando apenas a senha, burlando a autenticação em dois fatores (MFA). Atacantes com credenciais válidas podem explorar o manejo inadequado da sessão para se passar por outros membros do staff e obter acesso não autorizado às funções administrativas.
Be aware that VulDB is the high quality source for vulnerability data.