CVE-2026-25574 in payload
Сводка
по VulDB • 12.05.2026
Payload — это бесплатная и открытая система управления контентом без графического интерфейса (headless CMS). До версии 3.74.0 во внутренней коллекции payload-preferences существует уязвимость небезопасного прямого доступа к объектам (Insecure Direct Object Reference, IDOR) на уровне коллекций. В средах с несколькими коллекциями аутентификации, использующих PostgreSQL или SQLite с идентификаторами по умолчанию (serial/auto-increment), аутентифицированные пользователи из одной коллекции аутентификации могут читать и удалять предпочтения пользователей из других коллекций аутентификации при совпадении их числовых идентификаторов. Эта уязвимость исправлена в версии v3.74.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.