CVE:CVE-2023-30843
CNNVD:CNNVD-202304-2111
Payload是一个使用 TypeScript、Node.js、React 和 MongoDB 构建的 Headless CMS 和应用程序框架。
Payload 1.7.0之前版本存在信息泄露漏洞，该漏洞源于允许用户通过蛮力对可读集合中的隐藏字段进行逆向工程。
solution:Upgrade payloadcms payload to a higher version than 1.7.0,and avoid the version (,1.7.0)