Backend & données

P3 · Élevée · CVE-2026-105677 — Dans Ghost, un administrateur authentifié pouvait exploiter le chargement des fichiers de traduction pour exécuter du code arbitraire sur le…

P3 · Élevée · CVE-2026-105675 — Dans Ghost, les membres du personnel autorisés à consulter les invitations pouvaient découvrir le jeton secret d’invitations en attente, y…

P3 · Élevée · CVE-2026-105651 — Ghost permettait à un membre du personnel de faire héberger, sur le domaine du site, des fichiers non image récupérés…

P3 · Élevée · CVE-2026-105650 — CVE-2026-105650 concerne l’intégration dans Ghost d’une URL provenant d’un site contrôlé par un attaquant, qui pouvait conduire à l’enregistrement de…

P3 · Élevée · CVE-2026-105649 — CVE-2026-105649 concerne des miniatures de médias SVG et des images SVG téléversées avec une extension non-SVG qui étaient enregistrées sans…

P3 · Élevée · CVE-2026-105643 — Les cartes embed de Ghost pouvaient contourner les protections contre le cross-site scripting stocké et enregistrer des scripts exécutés lorsqu’un…

P3 · Élevée · CVE-2026-105642 — Dans Ghost, la création d’une carte bookmark vers un site contrôlé par un attaquant pouvait déclencher l’exécution de commandes sur…