Vulnerabilities in Payload CMS

2 results
Vexday analysis

Payload CMS apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob ataque ativo ou crítica. A fraqueza dominante identificada é CWE-384 (session fixation), um vetor de moderado impacto em autenticação, sem registros de exploração recente na base.

CVE-2025-4644MEDIUMUser Session Fixation after Account Removal in PayloadCMSEPSS 0.4%CVE-2025-4643MEDIUMLack of JWT Expiration after Log Out in PayloadCMSEPSS 0.4%