CVE-2026-11779
CVE-2026-11779 · PayloadCMS 3.84.1 - Authenticated account lockout bypass through default unlock access
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An Improper Authorization vulnerability exists in PayloadCMS version 3.84.1 due to insufficient access control on the account unlock operation.
CVSS 5.3 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
payloadcms
- Versions du logiciel
- 3.84.1: Concernée
Aucun correctif publié
payload npm
- Plages de versions concernées
- SEMVER: ≤ 3.88.0
Aucun correctif publié