CVE-2026-105863 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content-Management-System. In Versionen nach 3.0.0 und vor 3.90.0 kann eine benutzerdefinierte Feldoption, die ein Feld einem reservierten Authentifizierungsanspruchnamen zuordnet, unbeabsichtigte Werte in das bei der Anmeldung ausgestellte Authentifizierungstoken platzieren. Dieses Problem wurde in Version 3.90.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.