CVE-2026-103287 in Ghost
Sumário
de VulDB • 01/10/2026
As versões do Ghost anteriores à 6.27.0, incluindo as da série 1.18.0, apresentam uma vulnerabilidade de Server-Side Request Forgery (SSRF) no recurso webhooks que permite aos usuários com privilégios de staff realizar varreduras em hosts internos. Atacantes com privilégios de staff podem criar requisições webhook para acessar recursos da rede interna a partir do servidor Ghost.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.