> CVE-2025-9862

« BACK_TO_HOME
PUBLISHED
2025-09-17 15:15
MODIFIED
2025-09-18 13:43
EPSS (Prob. Exploit)
0.52%
Top 56.8%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-04

> DESCRIPTION

Server-Side Request Forgery (SSRF) vulnerability in Ghost allows an attacker to access internal resources.This issue affects Ghost: from 6.0.0 through 6.0.8, from 5.99.0 through 5.130.3.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-f7qg-xj45-w956 MODERATE

Ghost vulnerable to Server Side Request Forgery (SSRF) via oEmbed Bookmark

AFFECTED PACKAGES:
NPM / ghost
>= 5.99.0, <= 5.130.3
Fixed in: 5.130.4
NPM / ghost
>= 6.0.0, <= 6.0.8
Fixed in: 6.0.9

> HISTORIQUE DES MODIFICATIONS

Première apparition
17/09/2025 15:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:08
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME