CVE-2026-53692
ŚrednieCVSS 5.9Streszczenie
Redeight CMS w wersji 1.0 przechowuje hasła użytkowników przy użyciu algorytmu MD5 bez soli. MD5 jest kryptograficznie przestarzałym algorytmem, a brak soli umożliwia atakującym łatwe odwrócenie skrótów za pomocą tablic tęczowych.
Ocena ryzyka
Atakujący, którzy uzyskają dostęp do bazy haseł, mogą szybko odzyskać hasła w postaci jawnej, co prowadzi do przejęcia kont użytkowników i potencjalnego naruszenia całego systemu.
Rekomendacja
Należy natychmiast zmienić sposób przechowywania haseł na bezpieczny algorytm z solą, np. bcrypt, Argon2 lub PBKDF2, oraz wymusić reset haseł wszystkich użytkowników.
Inne podatności w Redeight CMS
Zobacz wszystkie- CVE-2026-53691Wysokie
Podatność nieograniczonego przesyłania plików w Redeight CMS 1.0 umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu (RCE) przez endpoint POST /admin/index.php?module=pages&mode=FileAdd. Aplikacja nie weryfikuje rozszerzeń ani typów MIME, pozwalając na przesłanie dowolnych skryptów PHP do katalogu /uploads/files/, gdzie są one wykonywane przez serwer.
- CVE-2026-53690Krytyczne
W systemie Redeight CMS w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w parametrze "userEmail" w punkcie końcowym POST "/admin/index.php". Aplikacja nie oczyszcza danych wejściowych i bezpośrednio interpoluje je do zapytań SQL bez użycia przygotowanych wyrażeń, co umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie dowolnych poleceń SQL i wyodrębnienie wrażliwych danych z bazy.
Oryginalny opis (angielski, źródło NVD)
Redeight CMS version 1.0 uses the MD5 algorithm without a salt to store user passwords. Because MD5 is a cryptographically broken algorithm and lacks salting, attackers who obtain the password hashes can trivially reverse them using rainbow tables, leading to the exposure of plaintext credentials.