CMS & e-commerce

P3 · Élevée · CVE-2026-103277 — Dans Ghost, un défaut d’isolation de l’aperçu oEmbed peut permettre l’exécution de scripts externes dans la session d’administration d’un membre…

P3 · Élevée · CVE-2026-103272 — Un attaquant non authentifié peut exploiter des différences dans les métadonnées des réponses de l’API Content pour énumérer des membres…

P3 · Élevée · CVE-2026-103271 — Un visiteur non authentifié peut interroger l’API Content pour obtenir le contenu d’articles protégés et contourner les restrictions d’accès. Mettez…

P3 · Élevée · CVE-2026-103268 — Des membres du personnel suspendus peuvent réactiver leur compte au moyen de la réinitialisation de mot de passe en libre-service,…

P3 · Élevée · CVE-2026-103266 — Un attaquant non authentifié peut détourner le parcours Stripe Checkout pour rattacher un abonnement payant à un membre existant, modifier…

P3 · Élevée · CVE-2026-103292 — Une faille de neutralisation dans les données JSON-LD émises par le helper {{ghost_head}} permet à un utilisateur authentifié disposant de…

P3 · Élevée · CVE-2026-103289 — Les versions de Ghost à partir de 5.9.0 et antérieures à 6.44.1 permettent à des membres authentifiés d’accéder à des…