CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL 인젝션 PoC 이 저장소는 CVE-2026-26980에 설명된 Ghost CMS Content API SQL 인젝션 취약점을 시연하고 검증하기 위한 Go 기반 개념 증명PoC 도구를 포함합니다. 구현은 기본 Go 소스 파일에 구현된 익스플로잇 흐름을 기반으로 하며, 승인된 보안 연구 및 테스트 목적으로만 사용됩니다. 개요 이 PoC는 Content API slug 필터 정렬 취약점의 영향을 받는 Ghost CMS 인스턴스를 대상으로 합니다. 다음을 수행할 수 있습니다. 대상이...

Ghost CMS Content API - SQL Injection

Ghost CMS before 6.19.1 is vulnerable to a blind SQL injection in the /ghost/api/content/tags/ endpoint via the filter parameter. This template checks for the vulnerability by sending a boolean-based payload. id: CVE-2026-26980 info: name: Ghost CMS Content API - SQL Injection author:...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQLインジェクション PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概要 CVE-2026-26980 は、TryGhost Ghost CMS Content API における未認証の SQL インジェクション脆弱性です。この脆弱なパスは、slug:... の順序処理が行われる際に、公開 Content API...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQLインジェクションラボ Ghost CMSのContent APIのスラッグフィルタリング順序機構を介した、認証不要のブラインドSQLインジェクション。認証情報なしで任意のGhostインスタンスからデータベースを読み取ることが可能です。 | ---|--- CVE| CVE-2026-26980 Advisory| GHSA-w52v-v783-gw97 CVSS| 9.4 Critical CWE| CWE-89 SQLインジェクション 影響を受けるバージョン| Ghost 3.24.0 -- 6.19....

CVE-2026-103271

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-103272

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

EUVD-2026-90665

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

CVE-2026-103272 Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

CVE-2026-103272 Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

CVE-2026-103272

Ghost versions from 2.10.0 before 6.63.0 are affected by a staff enumeration vulnerability within the content API . This flaw allows unauthenticated attackers to leak sensitive user data by observing discrepancies in API metadata responses . While the vulnerability allows for the enumeration of s...

CVE-2026-103272 Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

EUVD-2026-90664

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-103271 Ghost 4.0.0 before 6.63.0 Restricted Content Bypass

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-103271

Ghost versions from 4.0.0 before 6.63.0 are vulnerable to a content API vulnerability that enables unauthenticated visitors to bypass content restrictions. Attackers can directly query the content API to retrieve gated post content without providing any authentication. No specific exploit details...

CVE-2026-103271 Ghost 4.0.0 before 6.63.0 Restricted Content Bypass

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 개요 CVE-2026-26980은 TryGhost Ghost CMS Content API에서 발생하는 인증되지 않은 SQL Injection 취약점입니다. 취약한 경로는 slug:... 순서가 처리될 때 공개 Content API 필터 처리...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 임의 파일 쓰기 PoC 인증된 사용자가 Gogs에서 임의 파일을 쓸 수 있는 개념 증명PoC입니다. 저장소 외부를 가리키는 심볼릭 링크가 포함된 저장소를 푸시한 다음 API를 통해 해당 링크의 내용을 업데이트하면, 인증된 사용자가 Gogs를 실행 중인 계정의 권한으로 호스트의 파일을 덮어쓸 수 있습니다. 승인된 테스트 및 교육용으로만 사용하세요. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 실행하세요. 사용으로 인한 책임은 본인에게 있습니다. 작동 방식 1. 기존 계정으로...

CVE-2026-27886-check

CVE-2026-27886 취약점 평가 도구 전체 계정 탈취 체인을 수행하지 않고 Strapi 인스턴스가 CVE-2026-27886에 취약한지 안전하게 탐지합니다. Bishop Fox 블로그에서 전체 분석 글을 참조하세요. 설명 CVE-2026-27886은 Strapi 버전 4.0.0부터 5.36.1까지에서 발생하는 인증되지 않은 파라미터 정리 우회 취약점으로, 원격의 인증되지 않은 공격자가 공개 Content API를 통해 관리자 비밀정보를 유출할 수 있습니다. @strapi/utils의 쿼리 정리기는 문서화된 filters...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS Content API를 통한 인증 없는 SQLi Ghost의 Content API에 SQL 삽입SQLi 취약점이 존재하여, 인증되지 않은 공격자가 데이터베이스의 임의 데이터를 읽을 수 있었습니다. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 치명적 영향을 받는 버전| Ghost = 3.24.0, = 6.19.0 수정된 버전| 6.19.1 공개일| 2026-02-20 발견자| Nicholas Carlini 공개 익스플로잇| vognik 유형|...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API 블라인드 SQL 인젝션 영향 대상: Ghost 3.24.0 – 6.19.0 수정 버전: Ghost 6.19.1 인증 필요: 없음 — Content API 키는 공개 영향: 인증 없이 전체 데이터베이스 읽기 가능 자격 증명, API 키 취약점 slug-filter-order.js는 사용자가 제공한 slug 값을 매개변수화된 바인딩 대신 원시 SQL ORDER BY 절에 직접 삽입합니다. // VULNERABLE — Ghost '$s'.join','; retur...