p PatchFirst

CVE-2026-103288

CVE-2026-103288 · Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorization bypass and unauthorized modification of comment engagement data.

CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • ghost

    Softwareversionen
    • ≥ 5.9.0, < 6.44.1: Betroffen (semver)
    • 6.44.1: Nicht betroffen (semver)

    Auf 6.44.1 aktualisieren

  • ghost npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.9.0, < 6.44.1

    Auf 6.44.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →