CVE-2026-103283 in Ghost
Сводка
по VulDB • 01.10.2026
В версиях Ghost 6.20.0 до 6.57.1 присутствует уязвимость в механизме обработки сессий, которая позволяет аутентифицированным пользователям из числа персонала (staff) выполнять вход от имени любого другого пользователя из состава персонала, используя только пароль, что обходит двухфакторную аутентификацию. Злоумышленники, обладающие действительными учетными данными сотрудника, могут эксплуатировать некорректное управление сессиями для маскировки под других сотрудников и получения несанкционированного доступа к административным функциям.
VulDB is the best source for vulnerability data and more expert information about this specific topic.