CVE-2026-105850
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Payload: Order confirmation validation issue in Payload Ecommerce
Payload is a free and open source headless content management system. In @payloadcms/plugin-ecommerce versions before 3.90.0 and canary versions before 4.0.0-canary.34, use of the Stripe payment adapter can allow a Stripe order confirmation to be processed more than once under certain conditions. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
payload
- Fornecedor
- payloadcms
- Produto
- payload
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 3.90.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 4.0.0-canary.0, < 4.0.0-canary.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
plugin-ecommerce
- Fornecedor
- @payloadcms
- Produto
- plugin-ecommerce
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 3.90.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 4.0.0-canary.0, < 4.0.0-canary.34 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |