CVE-2024-43409
CVE-2024-43409 · Ghost's improper authentication allows access to member information and actions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Ghost is a Node.js content management system. Improper authentication on some endpoints used for member actions would allow an attacker to perform member-only actions, and read member information. This security vulnerability is present in Ghost v4.46.0-v5.89.4. v5.89.5 contains a fix for this issue.
CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
ghost
- Versions du logiciel
- >= 4.46.0 < 5.89.5: Concernée
Aucun correctif publié
ghost npm
- Plages de versions concernées
- SEMVER: ≥ 4.46.0, < 5.89.5
Mettez à jour vers 5.89.5
@tryghost/portal npm
- Plages de versions concernées
- SEMVER: ≥ 1.22.2, < 2.39.0
Mettez à jour vers 2.39.0