CVE-2026-57310
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Windu CMS używa algorytmów haszujących opartych na MD5 i SHA1 ze statyczną solą do przechowywania haseł użytkowników. Umożliwia to atakującemu, który uzyska hash hasła, odszyfrowanie danych uwierzytelniających. Podatność potwierdzono w wersji 4.1, ale może dotyczyć także innych wersji.
Ocena ryzyka
Atakujący może odzyskać hasła użytkowników, co prowadzi do przejęcia kont i nieautoryzowanego dostępu do systemu.
Rekomendacja
Zmień mechanizm przechowywania haseł na silny algorytm haszujący z losową solą (np. bcrypt, Argon2).
Inne podatności w Windu CMS
Zobacz wszystkie- CVE-2026-57309Krytyczne
W CMS Windu wykryto podatność na ślepą iniekcję SQL (Blind SQL Injection). Niezautoryzowany atakujący zdalnie może wstrzyknąć składnię SQL do ścieżki URL w nagłówku HTTP. Podatność potwierdzono w wersji 4.1, ale może dotyczyć także innych wersji.
- CVE-2026-57311Średnie
Windu CMS nie weryfikuje typów przesyłanych plików, co pozwala uwierzytelnionemu atakującemu na przesłanie dowolnych plików, w tym PHP. Może to prowadzić do zdalnego wykonania kodu (RCE). Luka potwierdzona w wersji 4.1, ale może dotyczyć innych wersji.
Oryginalny opis (angielski, źródło NVD)
Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.