CVE-2026-19051
WysokieCVSS 7.1Streszczenie
Podatność w Menulux Portal przed wersją 20260903211448 polega na przechowywaniu hasła w postaci jawnego tekstu, co umożliwia odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia haseł przechowywanych w postaci jawnego tekstu, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników i powiązanych systemów.
Rekomendacja
Zaleca się aktualizację Menulux Portal do wersji 20260903211448 lub nowszej. Należy również natychmiast zmienić wszystkie hasła, które mogły być przechowywane jawnie, oraz wdrożyć bezpieczne przechowywanie haseł (np. przy użyciu silnych funkcji skrótu z solą).
Inne podatności w Menulux Portal
Zobacz wszystkie- CVE-2026-19080Wysokie
Podatność w Menulux Portal przed wersją 20260903211448 umożliwia obserwację różnic w odpowiedziach, co pozwala na footprinting konta (zbieranie informacji o kontach).
- CVE-2026-19043Średnie
Menulux Portal firmy Menulux Software Inc. ma podatność na brak autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 20260903211448.
- CVE-2026-18957Średnie
Menulux Portal firmy Menulux Software Inc. ma podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 20260903211448.
Oryginalny opis (angielski, źródło NVD)
Plaintext storage of a password vulnerability in Menulux Software Inc. Menulux Portal allows Retrieve Embedded Sensitive Data. This issue affects Menulux Portal: before 20260903211448.