CVE Listesine Dön
CVE-2026-26980

SQL injection in Ghost

CVSS Skor

7.5

EPSS İhtimal

%5.6

Risk Skoru

0.4

Yayın

8 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CVE-2026-26980 — Ghost CMS Content API SQL Injection Lab (unauthenticated blind SQLi via slug filter ordering) (★3)

Public PoCKaynak güncellemesi: 18.04.2026 06:32:59

Ghost Content API SQL Injection (★1)

Public PoCKaynak güncellemesi: 27.05.2026 18:21:36

[CVE-2026-26980] 👻 Ghost CMS Unauthenticated SQLi via Content API (★0)

Public PoCKaynak güncellemesi: 30.03.2026 09:42:46

Outdated Ghost CMS websites that have fallen become compromised from CVE-2026-26980 can suffer from spam code injection to pages. Use this to mass clear and edit code injection fields. (★0)

Public PoCKaynak güncellemesi: 20.05.2026 16:28:20

CVE-2026-26980 - Ghost CMS Content API SQL Injection (★0)

Public PoCKaynak güncellemesi: 26.06.2026 14:57:58

Ghost CMS Content API Blind SQL Injection (★0)

Public PoCKaynak güncellemesi: 27.06.2026 01:53:18

Ghost CMS 6.19.0 - SQLi

Exploit referansıKaynak güncellemesi: 07.05.2026 00:00:00

Nuclei: Ghost CMS Content API - SQL Injection

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-26980"