PT-2026-103821

CVE-2026-103289

Publicado

2026-10-01

Atualizado

2026-10-13

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 5.9.0 até 6.44.0

Descrição Existe um problema de validação de entrada no recurso de comentários. Esta falha permite que membros autenticados acessem comentários que não têm autorização para visualizar, resultando na divulgação de dados de comentários restritos.

Recomendações Atualize o Ghost para a versão 6.44.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Unknownhad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-943: Improper Neutralization of Special Elements in Data Query Logic

Identificadores relacionados

CVE-2026-103289