PayloadCMS तक 3.89.x/4.0.0-canary.33 Stripe payment adapter

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	1.50

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PayloadCMS तक 3.89.x/4.0.0-canary.33 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Stripe payment adapter का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। इस भेद्यता को CVE-2026-105850 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PayloadCMS तक 3.89.x/4.0.0-canary.33 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Stripe payment adapter का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-840 मिलता है। कमजोरी प्रकाशित की गई थी.

इस भेद्यता को CVE-2026-105850 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है।

यदि आप 3.90.0 , 4.0.0-canary.34 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

नाम

• PayloadCMS

संस्करण

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25
• 3.26
• 3.27
• 3.28
• 3.29
• 3.30
• 3.31
• 3.32
• 3.33
• 3.34
• 3.35
• 3.36
• 3.37
• 3.38
• 3.39
• 3.40
• 3.41
• 3.42
• 3.43
• 3.44
• 3.45
• 3.46
• 3.47
• 3.48
• 3.49
• 3.50
• 3.51
• 3.52
• 3.53
• 3.54
• 3.55
• 3.56
• 3.57
• 3.58
• 3.59
• 3.60
• 3.61
• 3.62
• 3.63
• 3.64
• 3.65
• 3.66
• 3.67
• 3.68
• 3.69
• 3.70
• 3.71
• 3.72
• 3.73
• 3.74
• 3.75
• 3.76
• 3.77
• 3.78
• 3.79
• 3.80
• 3.81
• 3.82
• 3.83
• 3.84
• 3.85
• 3.86
• 3.87
• 3.88
• 3.89
• 4.0.0-canary.0
• 4.0.0-canary.1
• 4.0.0-canary.2
• 4.0.0-canary.3
• 4.0.0-canary.4
• 4.0.0-canary.5
• 4.0.0-canary.6
• 4.0.0-canary.7
• 4.0.0-canary.8
• 4.0.0-canary.9
• 4.0.0-canary.10
• 4.0.0-canary.11
• 4.0.0-canary.12
• 4.0.0-canary.13
• 4.0.0-canary.14
• 4.0.0-canary.15
• 4.0.0-canary.16
• 4.0.0-canary.17
• 4.0.0-canary.18
• 4.0.0-canary.19
• 4.0.0-canary.20
• 4.0.0-canary.21
• 4.0.0-canary.22
• 4.0.0-canary.23
• 4.0.0-canary.24
• 4.0.0-canary.25
• 4.0.0-canary.26
• 4.0.0-canary.27
• 4.0.0-canary.28
• 4.0.0-canary.29
• 4.0.0-canary.30
• 4.0.0-canary.31
• 4.0.0-canary.32
• 4.0.0-canary.33

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-840
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PayloadCMS 3.90.0/4.0.0-canary.34

समयरेखाजानकारी

06/10/2026 सलाह जारी की गई
06/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
06/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

स्थिति: पुष्टि की गई

CVE: CVE-2026-105850 (🔒)
GCVE (CVE): GCVE-0-2026-105850
GCVE (VulDB): GCVE-100-414338

प्रविष्टिजानकारी

बनाया गया: 06/10/2026 06:40 PM
परिवर्तन: 06/10/2026 06:40 PM (49)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!