استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚡ تقرير استخباراتي

ثغرة في برنامج Payload CMS

📰 cert.pl 🕐 Oct 13, 2026 10:55 ⏱ 1 دقيقة قراءة ⚠️ 1 ثغرات

ثغرة في برنامج Payload CMS

CVE ID

CVE-2026-63316

تاريخ النشر

13 أكتوبر 2026

البائع

Payload

المنتج

Payload CMS

الإصدارات المتأثرة

جميع الإصدارات قبل 3.90.0 من 4.0.0-canary.0 إلى 4.0.0-canary.34

نوع الثغرة (CWE)

عدم تحييد العناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') (CWE-89)

مصدر التقرير

تقرير إلى CERT Polska

الوصف

تلقى CERT Polska تقريرًا عن ثغرة في برنامج Payload CMS وشارك في تنسيق الكشف عنها.

تم تحديد ثغرة حقن SQL CVE-2026-63316 في برنامج Payload CMS. يسمح عدم تحييد المدخلات المقدمة من قبل المستخدم في معلمات الاستعلام in و not_in لمهاجم مصدق بتنفيذ هجمات حقن SQL.

تم إصلاح هذه المشكلة في الإصدار 3.90.0 و 4.0.0-canary.34.

الشكر

نشكر 0xMesbaha على التقرير المسؤول عن الثغرة.

يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسق عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.

الثغرات المرجعية

CVE-2026-63316 CVSS 8.7 HIGH Received

CVE-2026-63316 - SQL Injection in Payload CMS

A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34.