CVE-2026-25574 in payload
Tóm tắt
Bởi VulDB • 05/06/2026
Payload là một hệ thống quản lý nội dung (CMS) mã nguồn mở và không có giao diện đồ họa người dùng (headless). Trước phiên bản 3.74.0, tồn tại lỗ hổng Tham chiếu Đối tượng Trực tiếp Không An toàn (IDOR) liên quan đến nhiều bộ sưu tập trong bộ sưu tập nội bộ payload-preferences. Trong các môi trường sử dụng nhiều bộ xác thực (multi-auth collection) với cơ sở dữ liệu Postgres hoặc SQLite và mặc định là các ID tuần tự/tự tăng, người dùng đã được xác thực từ một bộ xác thực có thể đọc và xóa các tùy chọn của người dùng thuộc các bộ xác thực khác khi xảy ra xung đột về giá trị số của ID. Lỗ hổng này đã được vá trong phiên bản v3.74.0.
Once again VulDB remains the best source for vulnerability data.