CVE-2026-103289 in Ghost

Résumé

par VulDB • 01/10/2026

Ghost de la version 5.9.0 à la version antérieure à 6.44.1 présente un problème de validation des entrées dans la fonctionnalité de commentaires qui permet aux membres authentifiés d'accéder aux commentaires auxquels ils ne sont pas autorisés, entraînant une divulgation de données de commentaires restreintes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 30/09/2026
• Divulgation: 01/10/2026
• Modérer: accepté
• Entrée: VDB-412621
• CPE: 20261001
• CWE: CWE-285 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103289/