CVE-2026-105844 in PayloadCMS
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In den Versionen von 3.0.0 bis vor 3.88.0 sowie in Canary-Versionen vor 4.0.0-canary.27 kann ein nicht authentifizierter Benutzer prototype-sensitive Feldpfade eingeben, wenn @payloadcms/plugin-import-export aktiviert ist, was zu einem unbeabsichtigten Anwendungsverhalten führt, das die Remote Code Execution (RCE) ermöglichen kann. Dieses Problem wurde in den Versionen 3.88.0 und 4.0.0-canary.27 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.