p PatchFirst

CVE-2026-34748

CVE-2026-34748 · @payloadcms/next has Stored XSS in Admin Panel

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Payload is a free and open source headless content management system. Prior to version 3.78.0 in @payloadcms/next, a stored Cross-Site Scripting (XSS) vulnerability existed in the admin panel. An authenticated user with write access to a collection could save content that, when viewed by another user, would execute in their browser. This issue has been patched in version 3.78.0.

CVSS 8.7 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • payload

    Versions du logiciel
    • < 3.78.0: Concernée

    Aucun correctif publié

  • @payloadcms/next npm

    Plages de versions concernées
    • SEMVER: < 3.78.0

    Mettez à jour vers 3.78.0

Sources originales

Vérifiez votre serveur →