CVE-2026-11779
CVE-2026-11779 · PayloadCMS 3.84.1 - Authenticated account lockout bypass through default unlock access
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Improper Authorization vulnerability exists in PayloadCMS version 3.84.1 due to insufficient access control on the account unlock operation.
CVSS 5.3 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
payloadcms
- Versiones
- 3.84.1: Afectada
Sin corrección publicada
payload npm
- Intervalos de versiones afectados
- SEMVER: ≤ 3.88.0
Sin corrección publicada