Vulnérabilité affectant le CMS Ghost

Titre	Vulnérabilité affectant le CMS Ghost
Numéro de Référence	Numéro de Référence 61312002/26
Date de publication	Date de publication 20 février 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Ghost version antérieure à v6.19.1;

Identificateurs externes:

CVE-2026-26980;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans CMS Ghost. L'exploitation de cette vulnérabilité peut permettreà un attaquant distant non authentifié d’accéder à des données sensibles via une injection SQL.

Solution:

Veuillez se référer au bulletin de sécurité Ghost pour plus d’infirmation.

Risque:

Injection SQL ;
Porter atteinte à la confidentialité des données ;

Référence:

Bulletin de sécurité Ghost:

https://github.com/TryGhost/Ghost/security/advisories/GHSA-w52v-v783-gw97

Brochure:

Vulnérabilité affectant le CMS Ghost.pdf