CVE-2026-105846 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni dalla 3.40.0 alla 3.88.0 (esclusa) e nelle versioni canary precedenti a 4.0.0-canary.27, un attaccante può creare un parametro URL di reindirizzamento che invia un utente guest verso una destinazione non attendibile al termine del flusso di autenticazione. Questo problema è stato risolto nelle versioni 3.88.0 e 4.0.0-canary.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.