CVE-2026-105866 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni precedenti alla 3.90.0 e nelle versioni canary precedenti alla 4.0.0-canary.34, un attaccante non autenticato che conosce l'indirizzo email o il nome utente di un account può abusare del meccanismo di blocco degli account della raccolta per l'autenticazione locale (local-authentication collection) impedendo all'account di effettuare l'accesso. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.