Ostrzeżenia Zgłoś incydent
Cofnij
  • O nas
  • Baza wiedzy
  • Dla ekspertów
Ostrzeżenia Zgłoś incydent
O nas
O zespole Praca Kontakt
Baza wiedzy
Fałszywe inwestycje Bezpieczne zakupy w internecie (Nie)bezpieczne płatności Fałszywi konsultanci Zadbaj o bezpieczne hasła i logowanie Fałszywe załączniki w mailach Fałszywe prośby o szybki przelew Bezpieczny telefon
Biuletyn OUCH!
Porady bezpieczeństwa OUCH!

Podatność w oprogramowaniu Payload CMS
13 października 2026 | CERT Polska | #podatność, #ostrzeżenie, #cve
CVE ID CVE-2026-63316
Data publikacji 13 października 2026
Producent podatnego oprogramowania Payload
Nazwa podatnego oprogramowania Payload CMS
Podatne wersje Wszystkie poniżej 3.90.0
Od 4.0.0-canary.0 do 4.0.0-canary.34
Typ podatności (CWE) Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Źródło zgłoszenia Zgłoszenie do CERT Polska

Opis podatności

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Payload CMS i koordynował proces ujawniania informacji.

Podatność CVE-2026-63316: Podatność SQL Injection została znaleziona w Payload CMS. Niepoprawna walidacja danych wprowadzanych przez użytkownika do parametrów in oraz not_in pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku SQL Injection.

Problem został naprawiony w wesrji 3.90.0 oraz 4.0.0-canary.34.

Podziękowania

Za zgłoszenie podatności dziękujemy 0xMesbaha.

Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.