PT-2026-103810

CVE-2026-103278

Publicado

2026-10-01

Atualizado

2026-10-09

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 5.8.0 até 6.33.x

Descrição Um problema de validação de entrada existe no iframe do administrador. Atacantes com privilégios de publicação de conteúdo podem criar páginas maliciosas que, ao serem acessadas por usuários da equipe ativos, facilitam a tomada de controle de contas de usuários da equipe.

Recomendações Atualize o Ghost para a versão 6.34.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jorian Woltjer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-23: Relative Path Traversal

Identificadores relacionados