CVE-2026-105848 in plugin-stripe
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni precedenti alla 3.90.0 del plugin @payloadcms/plugin-stripe e nelle versioni canary precedenti alla 4.0.0-canary.34, un utente autenticato in grado di raggiungere il proxy REST opzionale abilitato per Stripe può eseguire operazioni non previste su Stripe. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.