Ghost

P4 · Moyenne · CVE-2026-103285 — Les versions de Ghost à partir de 5.19.0 et antérieures à 6.57.1 sont vulnérables à une falsification de requête intersites…

P4 · Moyenne · CVE-2026-103284 — Les versions de Ghost à partir de 5.125.1 et antérieures à 6.57.1 ne vérifient pas correctement les autorisations sur le…

P4 · Moyenne · CVE-2026-103282 — Les versions de Ghost à partir de 0.5.0 et antérieures à 6.23.0 présentent une condition de concurrence lors de l’acceptation…

P4 · Moyenne · CVE-2026-103281 — Les versions de Ghost à partir de 3.23.0 et antérieures à 6.23.0 exposent des clés API à des membres du…

P4 · Moyenne · CVE-2026-103280 — Le point de terminaison de configuration de Ghost divulgue l’adresse électronique du propriétaire du site en réponse à des requêtes…

P4 · Moyenne · CVE-2026-103291 — Une SSRF permet à un membre authentifié du personnel de provoquer des requêtes HTTP sortantes vers des URL arbitraires via…

P4 · Moyenne · CVE-2026-103290 — Les versions de Ghost de 6.14.0 à celles antérieures à 6.27.0 présentent une traversée de chemin dans le service ImageSize.…

P4 · Moyenne · CVE-2026-103287 — Les versions de Ghost à partir de 1.18.0 et antérieures à 6.27.0 permettent à un membre du personnel d’utiliser la…

P4 · Moyenne · CVE-2026-103276 — Un contournement du filtrage d’extensions de fichiers permet à un attaquant non authentifié de lire des modèles et métadonnées de…

P4 · Moyenne · CVE-2026-103275 — Des membres du personnel peuvent exploiter des filtres sur des champs restreints dans les points de terminaison d’édition et de…