CVE-2026-11779
CVE-2026-11779 · PayloadCMS 3.84.1 - Authenticated account lockout bypass through default unlock access
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Authorization vulnerability exists in PayloadCMS version 3.84.1 due to insufficient access control on the account unlock operation.
CVSS 5.3 · Mittel · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
payloadcms
- Softwareversionen
- 3.84.1: Betroffen
Keine Korrektur veröffentlicht
payload npm
- Betroffene Versionsbereiche
- SEMVER: ≤ 3.88.0
Keine Korrektur veröffentlicht