CVE-2026-103273

Publié : 1 octobre 2026

Modifié : 1 octobre 2026

Score CVSS

4.3

MEDIUM

Description détaillée

Ghost versions 4.3.0 before 6.58.0 contain an authentication bypass vulnerability where lower-privilege staff users can use staff tokens to bypass post editing restrictions. Attackers with staff credentials can leverage tokens to edit posts beyond their assigned privilege level.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Références et Patchs

https://github.com/TryGhost/Ghost/security/advisories/GHSA-jj85-wvj2-r86m https://www.vulncheck.com/advisories/ghost-4.3.0-before-6.58.0-incorrect-authorization-via-staff-token

Dernières Vulnérabilités

CVE-2026-97297

Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.

VOIR DÉTAILS

CVE-2026-97284

Contributor PHP Object Injection in Icegram <= 3.1.31 versions.

VOIR DÉTAILS

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.

VOIR DÉTAILS