p PatchFirst

CVE-2026-103289

CVE-2026-103289 · Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data.

CVSS 7.1 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • ghost

    Versions du logiciel
    • ≥ 5.9.0, < 6.44.1: Concernée (semver)
    • 6.44.1: Non concernée (semver)

    Mettez à jour vers 6.44.1

  • ghost npm

    Plages de versions concernées
    • SEMVER: ≥ 5.9.0, < 6.44.1

    Mettez à jour vers 6.44.1

Sources originales

Vérifiez votre serveur →