La carga útil tiene una Inyección SQL (SQL Injection) en las consultas JSON/RichText en los Adaptadores PostgreSQL/SQLite

La inyección SQL en Payload CMS permite a un atacante extraer datos sensibles directamente de la base de datos. Esto incluye direcciones de correo electrónico, tokens de restablecimiento de contraseña y potencialmente otros datos de usuario. Con estos tokens, un atacante puede tomar el control total de las cuentas de usuario sin necesidad de conocer las contraseñas. La falta de autenticación necesaria para explotar esta vulnerabilidad amplía significativamente el riesgo, ya que cualquier usuario externo puede intentar la explotación. La naturaleza 'blind' de la inyección SQL significa que el atacante no necesita ver los resultados de cada consulta directamente, lo que dificulta la detección.

Organizations using Payload CMS for headless content management, particularly those relying on JSON or richText fields for content storage, are at significant risk. Shared hosting environments where multiple Payload CMS instances share a database are especially vulnerable, as a compromise of one instance could potentially expose data from others. Legacy configurations with outdated security practices are also at increased risk.

• nodejs: Monitor Payload CMS application logs for SQL injection attempts targeting JSON or richText fields. Look for unusual SQL queries containing user-supplied input.

grep -i 'payload cms' /var/log/nginx/error.log | grep -i 'sql injection'

• generic web: Use curl to test vulnerable endpoints with SQL injection payloads. Examine the response for error messages or unexpected data.

curl -X POST -d "payload='; DROP TABLE users; --" https://your-payload-cms-site/api/endpoint

• database (mysql): Monitor MySQL logs for unusual SQL queries originating from the Payload CMS application. Look for queries containing user-supplied input without proper escaping.

SELECT * FROM mysql.general_log WHERE command_type = 'Query' AND user = 'payload_cms_user';

1. 2026-02-06Disclosure

   disclosure

1. Reservado2026-02-02
2. Publicada2026-02-06
3. Modificada2026-02-09
4. EPSS actualizado2026-03-23

La solución principal para mitigar esta vulnerabilidad es actualizar Payload CMS a la versión 3.73.0 o superior, que incluye la corrección de seguridad. Si la actualización inmediata no es posible, considere implementar reglas de firewall de aplicaciones web (WAF) para filtrar consultas SQL maliciosas. Además, revise y fortalezca las políticas de seguridad de la base de datos, asegurándose de que los permisos de usuario estén configurados de manera restrictiva. Después de la actualización, confirme la mitigación revisando los registros de auditoría en busca de intentos de inyección SQL y verificando la integridad de los datos.