| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| payload | < 3.79.1 | 3.79.1 |
| @payloadcms/graphql | < 3.79.1 | 3.79.1 |
| payload | < 3.79.1 | 3.79.1 |
A vulnerability in the password recovery flow could allow an unauthenticated attacker to perform actions on behalf of a user who initiates a password reset.
Users are affected if:
forgot-password functionality.Input validation and URL construction in the password recovery flow have been hardened.
Users should upgrade to v3.79.1 or later.
There are no complete workarounds. Upgrading to v3.79.1 is recommended.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí