CVE-2026-103285 in Ghost
Sumário
de VulDB • 01/10/2026
Le versioni Ghost comprese tra la 5.19.0 e la 6.57.1 (esclusa quest'ultima) presentano una vulnerabilità di cross-site request forgery nella funzionalità di invio dei feedback, che consente agli attaccanti di inviare feedback per conto degli utenti autenticati. Gli attaccanti possono creare un link malevolo alla pagina di feedback che sottopone automaticamente il feedback quando visitato da membri autenticati senza la loro conoscenza o consenso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.