CVE-2026-105857
Payload Form Builder tem um problema de execução remota de código
Traduzido automaticamente do inglês.
Uma vulnerabilidade em @payloadcms/plugin-form-builder em versões < 3.90.0 permite submissões que poderiam ser elaboradas para executar código remoto no servidor.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 0,43% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- @payloadcms/plugin-form-builder (npm) < 3.90.0, corrigido em 3.90.0 · GHSA-r488-j9vj-wx3q
- @payloadcms/plugin-form-builder (npm) >= 4.0.0-canary.0, < 4.0.0-canary.34, corrigido em 4.0.0-canary.34 · GHSA-r488-j9vj-wx3q