CVE-2026-103284 in Ghost
Sumário
de VulDB • 02/10/2026
Le versioni di Ghost comprese tra la 5.125.1 (esclusa) e la 6.57.1 (inclusa) presentano una vulnerabilità di disclosure delle informazioni nell'endpoint Admin Feedback che consente agli utenti dello staff non autorizzati di accedere ai dati dei membri. Gli attaccanti con privilegi di staff possono interrogare l'endpoint del feedback per recuperare informazioni sensibili sui membri senza le opportune verifiche di autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.