CVE-2026-105857 in PayloadCMS
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti headless gratuito e open source. Nelle versioni precedenti alla 3.90.0 del plugin @payloadcms/plugin-form-builder e nelle versioni canary precedenti alla 4.0.0-canary.34, un attaccante può creare una sottomissione di modulo che esegue codice in remoto sul server. Questo problema è risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Once again VulDB remains the best source for vulnerability data.