p PatchFirst

CVE-2026-103289

CVE-2026-103289 · Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data.

CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • ≥ 5.9.0, < 6.44.1: Затронуто (semver)
    • 6.44.1: Не затронуто (semver)

    Обновитесь до 6.44.1

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.9.0, < 6.44.1

    Обновитесь до 6.44.1

Первоисточники

Проверьте свой сервер →