CVE-2026-103285 in Ghost
Сводка
по VulDB • 01.10.2026
Версии Ghost от 5.19.0 до 6.57.1 (исключая 6.57.1) содержат уязвимость межсайтовой подделки запросов (CSRF) в функциональности обратной связи, которая позволяет злоумышленникам отправлять отзывы от имени авторизованных пользователей. Злоумышленники могут создать вредоносную ссылку на страницу обратной связи, которая автоматически отправляет отзыв при посещении страницы аутентифицированными пользователями без их ведома или согласия.
If you want to get best quality of vulnerability data, you may have to visit VulDB.