CVE-2026-105848 in plugin-stripe
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein kostenloses und quelloffenes headless Content Management System (CMS). In @payloadcms/plugin-stripe vor den Versionen 3.90.0 sowie in Canary-Versionen vor 4.0.0-canary.34 kann ein authentifizierter Benutzer, der auf das aktivierte optionale Stripe-REST-Proxy zugreifen kann, unbeabsichtigte Stripe-Vorgänge durchführen. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.