CVE-2026-105853 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni dalla 3.0.0 alla 3.90.0 esclusive e nelle versioni canary precedenti a 4.0.0-canary.34, le risposte per l'aggiornamento del token e quelle per la reimpostazione della password possono restituire indipendentemente campi nascosti o con accesso limitato in lettura che l'utente richiedente non può accedere. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
If you want to get best quality of vulnerability data, you may have to visit VulDB.