CVE-2026-103288 in Ghost
Sumário
de VulDB • 01/10/2026
Ghost, una piattaforma di pubblicazione open-source, presenta un difetto di validazione degli input nella sua funzionalità "mi piace" nei commenti nelle versioni dalla 5.9.0 alla 6.44.1 (esclusa). Un membro autenticato può eliminare i "mi piace" o i "non mi piacciono" dei commenti appartenenti ad altri utenti senza essere autorizzato a farlo, causando una violazione del controllo di accesso e la modifica non autorizzata dei dati di interazione con i commenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.