Node.js

P4 · Moyenne · CVE-2026-105681 — Une validation insuffisante des entrées dans Ghost permettait à des membres d’accéder à des commentaires qu’ils n’étaient pas autorisés à…

P4 · Moyenne · CVE-2026-105680 — Dans Ghost, les utilisateurs ayant le rôle Author pouvaient supprimer des articles et des pages dont ils n’étaient pas les…

P4 · Moyenne · CVE-2026-105678 — Dans Ghost, les utilisateurs ayant le rôle Editor ou Super Editor pouvaient modifier leur propre rôle pour attribuer ceux d’Author…

P4 · Moyenne · CVE-2026-105676 — Dans Ghost, un administrateur authentifié pouvait lire des fichiers JSON situés hors du répertoire du thème actif en exploitant le…

P4 · Moyenne · CVE-2026-105648 — CVE-2026-105648 concerne une validation insuffisante dans Ghost permettant à un utilisateur non authentifié d’abuser de fonctionnalités telles que Webmentions pour…

P4 · Moyenne · CVE-2026-105647 — CVE-2026-105647 concerne une validation insuffisante permettant à un utilisateur non authentifié d’abuser de certaines fonctionnalités de Ghost, notamment Webmentions, pour…

P4 · Moyenne · CVE-2026-105646 — CVE-2026-105646 concerne une consommation excessive de processeur provoquée par un fichier d’import de contenu spécialement conçu dans Ghost. La description…

P4 · Moyenne · CVE-2026-105645 — Une requête conçue pour exploiter l’inliner de médias externes de Ghost pouvait entraîner une consommation excessive du processeur et rendre…