CVE-2026-103286 in Ghost
Сводка
по VulDB • 01.10.2026
В версиях Ghost от 2.21.0 до (не включая) 6.56.0 присутствует уязвимость повышения привилегий в системе уведомлений, которая позволяет пользователям с низкими правами персонала повышать свои привилегии до ролей сотрудников с более высокими правами доступа. Злоумышленники, имеющие доступ к учетной записи сотрудника с низкими правами, могут эксплуатировать систему уведомлений для получения повышенных привилегий без надлежащей проверки авторизации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.