Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign
一个大规模攻击活动正在利用 Ghost CMS 中的一个关键 SQL 注入漏洞 CVE-2026-26980。攻击者借此注入恶意的 JavaScript 代码，从而触发 ClickFix 攻击流。 [link]
2026/5/25 · CyberRadar
一个大规模攻击活动正在利用 Ghost CMS 中的一个关键 SQL 注入漏洞 CVE-2026-26980。攻击者借此注入恶意的 JavaScript 代码，从而触发 ClickFix 攻击流。 [link]