CVE-2026-11779
CVE-2026-11779 · PayloadCMS 3.84.1 - Authenticated account lockout bypass through default unlock access
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An Improper Authorization vulnerability exists in PayloadCMS version 3.84.1 due to insufficient access control on the account unlock operation.
CVSS 5.3 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
payloadcms
- Версии
- 3.84.1: Затронуто
Нет опубликованного исправления
payload npm
- Затронутые диапазоны версий
- SEMVER: ≤ 3.88.0
Нет опубликованного исправления