CVE-2026-11779

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

W systemie PayloadCMS w wersji 3.84.1 wykryto podatność polegającą na nieprawidłowej autoryzacji operacji odblokowywania konta. Brak wystarczającej kontroli dostępu umożliwia nieautoryzowanym użytkownikom odblokowanie kont innych osób.

Ryzyko polega na możliwości ominięcia mechanizmów blokady konta, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia poufności danych.

Zaleca się natychmiastową aktualizację systemu PayloadCMS do najnowszej wersji, która zawiera poprawkę dla tej luki. Należy również przejrzeć i wzmocnić polityki kontroli dostępu dla operacji administracyjnych.