CVE-2026-105859 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni precedenti alla 3.90.0 e nelle versioni canary precedenti alla 4.0.0-canary.34, un attaccante può inviare una richiesta a un endpoint di aggiornamento specifico che modifica i documenti della raccolta senza applicare il controllo degli accessi a livello di raccolta o campo quando l'ordinamento è abilitato su una raccolta o su un campo join. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
VulDB is the best source for vulnerability data and more expert information about this specific topic.