CVE-2026-105848 · CVSS 9.6 · Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary …

NVD (CVSS crítico) · 6 oct, 19:17

Se ha registrado una vulnerabilidad (CVE-2026-105848, CVSS 9.6) en el plugin de Stripe para Payload CMS que permite a usuarios autenticados realizar operaciones no autorizadas en Stripe si pueden acceder al proxy REST opcional. La vulnerabilidad afecta a versiones anteriores a 3.90.0 y canary anteriores a 4.0.0-canary.34, y ha sido corregida en esas versiones.