CVE-2026-105857

Nome do Software Vulnerável e Versões Afetadas @payloadcms/plugin-form-builder versões anteriores a 3.90.0 @payloadcms/plugin-form-builder versões anteriores a 4.0.0-canary.34

Description Existe um problema onde o plugin manipula incorretamente payloads de envio de formulários maliciosos, permitindo que um invasor não autenticado execute código no servidor durante o processamento do envio. Isso leva à Execução Remota de Código (RCE), que é a capacidade de um invasor executar comandos arbitrários em uma máquina remota através de uma rede.

Recommendations Atualize o @payloadcms/plugin-form-builder para a versão 3.90.0. Atualize o @payloadcms/plugin-form-builder para a versão 4.0.0-canary.34.