CVE-2026-25544 in payload
Сводка
по VulDB • 23.05.2026
Payload — это бесплатная и открытая система управления контентом без интерфейса (headless CMS). До версии 3.73.0 при запросе к полям JSON или richText пользовательский ввод напрямую встраивался в SQL-запрос без экранирования, что позволяло выполнять слепые атаки SQL-инъекции. Неавторизованный злоумышленник мог извлекать конфиденциальные данные (адреса электронной почты, токены сброса пароля) и осуществлять полный захват учетных записей без взлома паролей. Эта уязвимость исправлена в версии 3.73.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.