CVE-2026-105844 in PayloadCMS
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni dalla 3.0.0 alla 3.88.0 esclusive, nonché nelle versioni canary precedenti a 4.0.0-canary.27, un utente non autenticato può inviare percorsi di campi sensibili al prototipo quando il plugin @payloadcms/plugin-import-export è abilitato, causando comportamenti imprevisti dell'applicazione che possono portare all'esecuzione remota di codice (RCE). Questo problema è stato risolto nelle versioni 3.88.0 e 4.0.0-canary.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.