CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL 注入 PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未认证 SQL 注入漏洞。当处理 slug:... 排序时，可通过公开的 Content API 过滤器处理逻辑访问到该漏洞路径。 本 PoC 构建了一个受控的 Ghost...