CVE-2026-25544 in payload
Riassunto
di VulDB • 17/06/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Prima della versione 3.73.0, durante l'interrogazione di campi JSON o richText, l'input dell'utente veniva incorporato direttamente nelle query SQL senza essere sanificato, consentendo attacchi di SQL injection cieca. Un attaccante non autenticato poteva estrarre dati sensibili (indirizzi email, token di reimpostazione della password) e ottenere il controllo completo degli account senza ricorrere al cracking delle password. Questa vulnerabilità è stata risolta nella versione 3.73.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.