CVE-2026-105865 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content-Management-System. In Versionen vor 3.90.0 sowie in Canary-Versionen vor 4.0.0-canary.34 kann ein authentifizierter Benutzer, der lokale Uploads aktualisieren oder löschen darf, dazu führen, dass die Dateibereinigung unbeabsichtigte Dateien außerhalb des konfigurierten Upload-Verzeichnisses entfernt, was zu Datenverlust oder Dienstunterbrechungen führt. Bereitstellungen, die das Management von Uploads auf vertrauenswürdige Benutzer beschränken, sind weniger anfällig für diese Schwachstelle. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.