CVE-2026-25544 in payload
Zusammenfassung
von VulDB • 23.05.2026
Payload ist ein freies und quelloffenes headless Content Management System. Vor Version 3.73.0 wurden Benutzereingaben bei der Abfrage von JSON- oder richText-Feldern ohne Escaping direkt in SQL eingebettet, was Blind-SQL-Injection-Angriffe ermöglichte. Ein nicht authentifizierter Angreifer konnte sensible Daten (E-Mail-Adressen, Token zum Zurücksetzen des Passworts) extrahieren und eine vollständige Übernahme von Konten ohne Cracken von Passwörtern erreichen. Diese Schwachstelle wurde in Version 3.73.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.