CVE-2026-105805 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content-Management-System. In Versionen vor 3.88.0 sowie Canary-Versionen vor 4.0.0-canary.27 kann ein nicht vertrauenswürdiger Benutzer, der eine lesbare Sammlung abfragen, deren Sortierung steuern und ein geschütztes Feld als Sortierparameter auswählen kann, begrenzte Informationen über Feldwerte ableiten, auf die der Benutzer keinen Lesezugriff hat. Dieses Problem wurde in den Versionen 3.88.0 und 4.0.0-canary.27 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.