PT-2026-29595 · Pyload · Pyload

Arkmarta + 1 · Publicado 2026-04-01 · Atualizado 2026-04-02 · CVE-2026-34747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Payload versões anteriores a 3.79.1

Description Payload, um sistema de gerenciamento de conteúdo sem interface gráfica, possuía validação de entrada insuficiente em certas requisições. Isso permitia que invasores manipulassem a execução de consultas SQL, potencialmente levando à exposição ou modificação de dados em coleções.

Recommendations Atualize para a versão 3.79.1 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-34747

GHSA-7XXH-373W-35VG

Produtos afetados

Pyload

Referências · 9

• https://github.com/payloadcms/payload/security/advisories/GHSA-7xxh-373w-35vg · Aviso do Fabricante
• https://github.com/payloadcms/payload/releases/tag/v3.79.1 · Nota
• https://github.com/payloadcms/payload · Nota
• https://twitter.com/CVEnew/status/2039744373949088066 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34747 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2039588823840260378 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-7xxh-373w-35vg · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2039746472657256713 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039670671706398998 · Publicação no Twitter