CMS & e-commerce

P4 · Moyenne · CVE-2026-103281 — Les versions de Ghost à partir de 3.23.0 et antérieures à 6.23.0 exposent des clés API à des membres du…

P4 · Moyenne · CVE-2026-103280 — Le point de terminaison de configuration de Ghost divulgue l’adresse électronique du propriétaire du site en réponse à des requêtes…

P4 · Moyenne · CVE-2026-103291 — Une SSRF permet à un membre authentifié du personnel de provoquer des requêtes HTTP sortantes vers des URL arbitraires via…

P4 · Moyenne · CVE-2026-103290 — Les versions de Ghost de 6.14.0 à celles antérieures à 6.27.0 présentent une traversée de chemin dans le service ImageSize.…

P4 · Moyenne · CVE-2026-103287 — Les versions de Ghost à partir de 1.18.0 et antérieures à 6.27.0 permettent à un membre du personnel d’utiliser la…

P4 · Moyenne · CVE-2026-103276 — Un contournement du filtrage d’extensions de fichiers permet à un attaquant non authentifié de lire des modèles et métadonnées de…

P4 · Moyenne · CVE-2026-103275 — Des membres du personnel peuvent exploiter des filtres sur des champs restreints dans les points de terminaison d’édition et de…

P4 · Moyenne · CVE-2026-103274 — En mode privé, des visiteurs non authentifiés peuvent lire des commentaires qui devraient être restreints. Mettez Ghost à jour vers…

P4 · Moyenne · CVE-2026-103273 — Des membres du personnel disposant de privilèges inférieurs peuvent utiliser des jetons du personnel pour contourner les restrictions d’édition d’articles.…

P4 · Moyenne · CVE-2026-103269 — Un membre authentifié peut lire les extraits d’articles réservés auxquels il n’a pas accès. Mettez Ghost à jour vers la…