anonhaven
Ad

CVE-2026-63316

HIGH CVSS 4.0: 8,7 EPSS 0.26%
Обновлено 16 октября 2026
Payload
Параметр Значение
CVSS 8,7 (HIGH)
Устранено в версии 3.90.0
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Payload
Публичный эксплойт Нет

A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты

payload:payload cms

Ссылки 3

https://cert.pl/posts/2026/11/CVE-2026-63316
NVD
https://github.com/payloadcms/payload/security/advisories/GHSA-pj7x-6wpf-pgvp
NVD
https://cert.pl/posts/2026/10/CVE-2026-63316
cvd@cert.pl
Share Post Share Share Share

Связанные уязвимости

CVE-2026-116811

Payload

8,7

CVE-2026-116744

Payload

6,9

CVE-2026-116584

Payload

7,5

CVE-2026-65627

Potatosalad

6,9

CVE-2026-72752

Payload

6,5