CVE-2026-105845 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In den Versionen von 3.0.0 bis vor 3.88.0 sowie in Canary-Versionen vor 4.0.0-canary.27 kann ein nicht vertrauenswürdiger Benutzer, der über dynamische Filter oder Joins lesbare Sammlungen abfragen kann, eine Anfrage stellen, die zu SQL-Injection (SQLi) in den SQLite- und Postgres-Adaptern führt. Dieses Problem wurde in den Versionen 3.88.0 und 4.0.0-canary.27 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.