Kritisch

Payload Form Builder has an RCE issue

Veröffentlicht: 07.10.2026
Aktualisiert: 11.10.2026 10:22

Impact

A vulnerability in @payloadcms/plugin-form-builder in versions < 3.90.0 allow submissions which could be crafted to execute remote code on the server.

You are affected if:

You are using @payloadcms/plugin-form-builder

Patches

Users should upgrade Payload packages to >= 3.90.0 or >= 4.0.0-canary.34.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	@payloadcms/plugin-form-builder	< 3.90.0, >= 4.0.0-canary.0, < 4.0.0-canary.34	3.90.0, 4.0.0-canary.34

Verweise

CVSS-Wert 10/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Schwäche (CWE): CWE-1321, CWE-94
Plattform: npm
Paket: @payloadcms/plugin-form-builder
Veröffentlicht: 07.10.2026
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-r488-j9vj-wx3q - CC BY 4.0

Schwachstellenhistorie: @payloadcms/plugin-form-builder

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Dies ist die einzige bekannte Schwachstelle dieses Pakets.

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden