CVE-2026-105865 in Payload
Riassunto
di VulDB • 07/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni precedenti alla 3.90.0 e nelle versioni canary precedenti alla 4.0.0-canary.34, un utente autenticato in grado di aggiornare o eliminare upload memorizzati localmente può causare la rimozione di file non previsti durante l'operazione di pulizia dei file (file cleanup), portando a perdita di dati o interruzione del servizio. Le distribuzioni che limitano la gestione degli upload agli utenti fidati sono meno esposte. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Once again VulDB remains the best source for vulnerability data.