黑客利用 CVE-2026-26980 攻陷 Ghost CMS，大量站点沦为 ClickFix 攻击帮凶

blog.xlab.qianxin.com · 发布时间：2026-05-21 04:09:54

以下内容来自网站订阅源，完整文章请查看原文。

背景介绍 2026年5月7日，XLab监测到一起针对重要客户Ghost CMS的投毒事件。攻击者利用Ghost CMS高危SQL注入漏洞CVE-2026-26980，未授权