Sécurité

P3 · Élevée · CVE-2026-103286 — Les versions de Ghost à partir de 2.21.0 et antérieures à 6.56.0 présentent une élévation de privilèges dans le système…

P3 · Élevée · CVE-2026-103283 — Les versions de Ghost à partir de 6.20.0 et antérieures à 6.57.1 comportent une faille de gestion de session. Un…

P3 · Élevée · CVE-2026-103279 — Ghost ne révoque pas complètement toutes les sessions après un changement de mot de passe, ce qui peut laisser un…

P3 · Élevée · CVE-2026-103278 — Une validation insuffisante dans l’iframe d’administration de Ghost peut permettre à un utilisateur disposant de droits de publication de provoquer…

P3 · Élevée · CVE-2026-103277 — Dans Ghost, un défaut d’isolation de l’aperçu oEmbed peut permettre l’exécution de scripts externes dans la session d’administration d’un membre…

P3 · Élevée · CVE-2026-103272 — Un attaquant non authentifié peut exploiter des différences dans les métadonnées des réponses de l’API Content pour énumérer des membres…

P3 · Élevée · CVE-2026-103271 — Un visiteur non authentifié peut interroger l’API Content pour obtenir le contenu d’articles protégés et contourner les restrictions d’accès. Mettez…

P3 · Élevée · CVE-2026-103268 — Des membres du personnel suspendus peuvent réactiver leur compte au moyen de la réinitialisation de mot de passe en libre-service,…

P3 · Élevée · CVE-2026-103266 — Un attaquant non authentifié peut détourner le parcours Stripe Checkout pour rattacher un abonnement payant à un membre existant, modifier…