p PatchFirst

CVE-2026-103290

CVE-2026-103290 · Ghost 6.14.0 before 6.27.0 Path Traversal via ImageSize

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Ghost versions 6.14.0 through versions prior to 6.27.0 contain a path traversal vulnerability in the ImageSize service. Insufficient input validation of user-supplied file paths may allow authenticated staff users to access local files outside the intended data storage directories on the server.

CVSS 5.1 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • ghost

    Versions du logiciel
    • ≥ 6.14.0, < 6.27.0: Concernée (semver)
    • 6.27.0: Non concernée (semver)

    Mettez à jour vers 6.27.0

  • ghost npm

    Plages de versions concernées
    • SEMVER: ≥ 6.14.0, < 6.27.0

    Mettez à jour vers 6.27.0

Sources originales

Vérifiez votre serveur →