Identificador / NVD
CVE-2026-103278
Ficha técnica de vulnerabilidade
Análise técnica
A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.
Descrição original do NVD
Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through improper input validation.
Resposta recomendada
Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.
Esta seção será completada quando houver dados suficientes para a análise.
No radar da Statecraft
Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.
Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.
CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.