CVE-2026-105857
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
Etkilenen: payloadcms payload
Payload, ücretsiz ve açık kaynaklı bir headless içerik yönetim sistemidir. @payloadcms/plugin-form-builder sürüm 3.90.0'dan önceki sürümlerde ve 4.0.0-canary.34'den önceki canary sürümlerinde, bir saldırgan sunucuda uzaktan kod çalıştırmak için bir form gönderimi oluşturabilir. Bu sorun, 3.90.0 ve 4.0.0-canary.34 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.