سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 3h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 6h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 7h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 12h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 3h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 6h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 7h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 12h

ACyber Sentinel تیم ارزیابی امنیتی

← بازگشت

⚡ گزارش اطلاعاتی

آسیب‌پذیری در نرم‌افزار Payload CMS

📰 cert.pl 🕐 Oct 13, 2026 10:55 ⏱ 1 دقیقه مطالعه ⚠️ 1 آسیب‌پذیری

آسیب‌پذیری در نرم‌افزار Payload CMS

CVE ID

CVE-2026-63316

تاریخ انتشار

13 اکتبر 2026

فروشنده

Payload

محصول

Payload CMS

نسخه‌های آسیب‌پذیر

تمام نسخه‌ها قبل از 3.90.0 از 4.0.0-canary.0 تا 4.0.0-canary.34

نوع آسیب‌پذیری (CWE)

عدم خنثی‌سازی مناسب عناصر خاص استفاده شده در یک فرمان SQL ('SQL Injection') (CWE-89)

منبع گزارش

گزارش به CERT Polska

توضیحات

CERT Polska گزارشی درباره آسیب‌پذیری در نرم‌افزار Payload CMS دریافت کرده و در هماهنگی افشای آن شرکت کرده است.

آسیب‌پذیری CVE-2026-63316: یک آسیب‌پذیری SQL Injection در Payload CMS شناسایی شده است. عدم خنثی‌سازی مناسب ورودی ارائه شده توسط کاربر در پارامترهای کوئری in و not_in به یک مهاجم احراز هویت شده اجازه می‌دهد تا حملات SQL Injection را انجام دهد.

این مشکل در نسخه 3.90.0 و 4.0.0-canary.34 برطرف شده است.

اعتبارات

از 0xMesbaha برای گزارش مسئولانه آسیب‌پذیری تشکر می‌کنیم.

اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.

آسیب‌پذیری‌های مرتبط

CVE-2026-63316 CVSS 8.7 HIGH Received

CVE-2026-63316 - SQL Injection in Payload CMS

A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34.