CMS & e-commerce

P4 · Moyenne · CVE-2026-105678 — Dans Ghost, les utilisateurs ayant le rôle Editor ou Super Editor pouvaient modifier leur propre rôle pour attribuer ceux d’Author…

P4 · Moyenne · CVE-2026-105676 — Dans Ghost, un administrateur authentifié pouvait lire des fichiers JSON situés hors du répertoire du thème actif en exploitant le…

P4 · Moyenne · CVE-2026-105648 — CVE-2026-105648 concerne une validation insuffisante dans Ghost permettant à un utilisateur non authentifié d’abuser de fonctionnalités telles que Webmentions pour…

P4 · Moyenne · CVE-2026-105647 — CVE-2026-105647 concerne une validation insuffisante permettant à un utilisateur non authentifié d’abuser de certaines fonctionnalités de Ghost, notamment Webmentions, pour…

P4 · Moyenne · CVE-2026-105646 — CVE-2026-105646 concerne une consommation excessive de processeur provoquée par un fichier d’import de contenu spécialement conçu dans Ghost. La description…

P4 · Moyenne · CVE-2026-105645 — Une requête conçue pour exploiter l’inliner de médias externes de Ghost pouvait entraîner une consommation excessive du processeur et rendre…

P4 · Moyenne · CVE-2026-105644 — Ghost stockait sans assainissement les images SVG incluses dans des imports de contenu, ce qui pouvait permettre d’héberger des scripts…