CVE-2026-103276

Publié : 1 octobre 2026

Modifié : 1 octobre 2026

Score CVSS

5.3

MEDIUM

Description détaillée

Ghost versions before 6.20.0 contain a file extension filtering bypass vulnerability that allows unauthenticated attackers to read theme templates and metadata. Attackers can use URL encoding to bypass extension validation and access sensitive theme files.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Références et Patchs

https://github.com/TryGhost/Ghost/security/advisories/GHSA-6v8p-3jx9-8chr https://www.vulncheck.com/advisories/ghost-before-6.20.0-file-read-via-url-encoding-bypass

Dernières Vulnérabilités

CVE-2026-97297

Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.

VOIR DÉTAILS

CVE-2026-97284

Contributor PHP Object Injection in Icegram <= 3.1.31 versions.

VOIR DÉTAILS

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.

VOIR DÉTAILS