CVE-2026-105850 in PayloadCMS
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti headless gratuito e open source. Nelle versioni precedenti alla 3.90.0 di @payloadcms/plugin-ecommerce e nelle versioni canary precedenti alla 4.0.0-canary.34, l'utilizzo dell'adattatore di pagamento Stripe può consentire l'elaborazione più volte della conferma d'ordine Stripe in determinate condizioni. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Once again VulDB remains the best source for vulnerability data.