BleepingComputer
Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign
A large-scale campaign is exploiting a critical SQL injection vulnerability (CVE-2026-26980) in Ghost CMS to inject malicious JavaScript code that triggers ClickFix attack flows.
[!quote]+
一个大规模的攻击活动正在利用 Ghost CMS 中的关键 SQL 注入漏洞 (CVE-2026-26980) 注入恶意 JavaScript 代码，从而触发 ClickFix 攻击流。
据研究人员称，威胁行为者在哈佛大学、牛津大学、奥本大学和 DuckDuckGo 的网站上植入了恶意代码。
CVE-2026-26980 影响 Ghost 3.24.0 至 6.19.0，允许未经认证的攻击者从网站数据库读取任意数据，包括管理员 API 密钥。
此密钥可提供用户、文章和主题的管理权限，并可用于修改文章页面。
尽管 Ghost CMS 6.19.1 版已于 2 月 19 日发布了该问题的修复程序，但许多网站都没有安装安全更新。
SentinelOne 于 2 月 27 日发布了有关 CVE-2026-26980 被利用进行攻击以及如何检测事件的详细信息。研究人员观察到至少有两个不同的活动集群针对易受攻击的 Ghost 网站，有时在清理后用不同的脚本重新感染相同的域，或者其中一个清理另一个的脚本以注入自己的脚本。
The Hacker News
Ghost CMS CVE-2026-26980 Exploited to Hijack 700+ Sites for ClickFix Attacks
Ghost CMS flaw CVE-2026-26980 enabled attacks on 700+ sites, injecting ClickFix malware through fake CAPTCHA pages.
GitHub
SQL injection in Content API
### Impact A SQL injection vulnerability existed in Ghost's Content API that allowed unauthenticated attackers to read arbitrary data from the database. ### Vulnerable Versions This vulne...
SecurityWeek – 25 May 26
Ghost CMS Vulnerability Exploited to Hack Over 700 Websites
CVE-2026-26980, a vulnerability patched a few months ago in the Ghost CMS, has been exploited to hack hundreds of websites
Est. reading time: 2 minutes
2 个帖子 - 2 位参与者