Veille sécuritéCMS & e-commerce
P3Élevée
Les versions de Ghost à partir de 5.9.0 et antérieures à 6.44.1 ne vérifient pas correctement les autorisations lors de la gestion des mentions « j’aime » ou « je n’aime pas » des commentaires. Un membre authentifié peut supprimer les réactions d’autres utilisateurs ; mettre Ghost à jour vers la version corrigée.
Ghost
IdentifiantCVE-2026-103288
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.44.1
Source : NVD — CVE-2026-103288
Analyse technique
Défaut de validation des autorisations dans la fonctionnalité de réaction aux commentaires, autorisant la suppression des réactions appartenant à d’autres utilisateurs.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-01, dans la période demandée ; l’horodatage fourni est en UTC.
ImpactUn membre authentifié peut modifier les données de réactions d’autres utilisateurs.
Versions affectéesÀ partir de 5.9.0 et avant 6.44.1
Version corrigée6.44.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-01T11:17:25.200Z
Mise à jour2026-10-01T15:06:17.330Z
Action recommandée
Mettre à jour Ghost vers la version 6.44.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).