p PatchFirst

CVE-2026-103288

CVE-2026-103288 · Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorization bypass and unauthorized modification of comment engagement data.

CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • ≥ 5.9.0, < 6.44.1: Затронуто (semver)
    • 6.44.1: Не затронуто (semver)

    Обновитесь до 6.44.1

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.9.0, < 6.44.1

    Обновитесь до 6.44.1

Первоисточники

Проверьте свой сервер →