CVE-2026-53690
KrytyczneCVSS 9.3Streszczenie
W systemie Redeight CMS w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w parametrze "userEmail" w punkcie końcowym POST "/admin/index.php". Aplikacja nie oczyszcza danych wejściowych i bezpośrednio interpoluje je do zapytań SQL bez użycia przygotowanych wyrażeń, co umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie dowolnych poleceń SQL i wyodrębnienie wrażliwych danych z bazy.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane uwierzytelniające, dane osobowe użytkowników lub inne poufne informacje, co może prowadzić do naruszenia bezpieczeństwa danych i utraty reputacji organizacji.
Rekomendacja
Należy natychmiast zaktualizować system Redeight CMS do najnowszej wersji, w której podatność została załatana, oraz wdrożyć przygotowane wyrażenia (prepared statements) dla wszystkich zapytań SQL.
Inne podatności w Redeight CMS
Zobacz wszystkie- CVE-2026-53692Średnie
Redeight CMS w wersji 1.0 przechowuje hasła użytkowników przy użyciu algorytmu MD5 bez soli. MD5 jest kryptograficznie przestarzałym algorytmem, a brak soli umożliwia atakującym łatwe odwrócenie skrótów za pomocą tablic tęczowych.
- CVE-2026-53691Wysokie
Podatność nieograniczonego przesyłania plików w Redeight CMS 1.0 umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu (RCE) przez endpoint POST /admin/index.php?module=pages&mode=FileAdd. Aplikacja nie weryfikuje rozszerzeń ani typów MIME, pozwalając na przesłanie dowolnych skryptów PHP do katalogu /uploads/files/, gdzie są one wykonywane przez serwer.
Oryginalny opis (angielski, źródło NVD)
An SQL Injection vulnerability exists in Redeight CMS version 1.0 via the "userEmail" parameter in the POST "/admin/index.php" login endpoint. The application fails to sanitize user input and directly interpolates it into SQL queries without using prepared statements, which allows unauthenticated remote attackers to execute arbitrary SQL commands and extract sensitive database information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS