Logo
Retour à la veille

CVE-2026-103289

Publié : 1 octobre 2026
Modifié : 1 octobre 2026
Lien officiel NVD
Score CVSS
6.5
MEDIUM

Description détaillée

Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Références et Patchs

https://github.com/TryGhost/Ghost/security/advisories/GHSA-6q6j-f24j-p477https://www.vulncheck.com/advisories/ghost-5.9.0-before-6.44.1-authorization-bypass-via-comments

Dernières Vulnérabilités

CVE-2026-97297

Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.

VOIR DÉTAILS

CVE-2026-97284

Contributor PHP Object Injection in Icegram <= 3.1.31 versions.

VOIR DÉTAILS

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.

VOIR DÉTAILS