CVE-2026-105855 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni precedenti alla 3.90.0 e nelle versioni canary precedenti alla 4.0.0-canary.34, il server non applica correttamente una restrizione a livello di campo per l'operazione `update` sul campo password di una raccolta di autenticazione (authentication collection). Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.