Podatności Windu CMS
3 znanych podatności CVE w Windu CMS, przetłumaczonych i ocenionych.
- CVE-2026-57309Krytyczne
W CMS Windu wykryto podatność na ślepą iniekcję SQL (Blind SQL Injection). Niezautoryzowany atakujący zdalnie może wstrzyknąć składnię SQL do ścieżki URL w nagłówku HTTP. Podatność potwierdzono w wersji 4.1, ale może dotyczyć także innych wersji.
- CVE-2026-57311Średnie
Windu CMS nie weryfikuje typów przesyłanych plików, co pozwala uwierzytelnionemu atakującemu na przesłanie dowolnych plików, w tym PHP. Może to prowadzić do zdalnego wykonania kodu (RCE). Luka potwierdzona w wersji 4.1, ale może dotyczyć innych wersji.
- CVE-2026-57310Średnie
Windu CMS używa algorytmów haszujących opartych na MD5 i SHA1 ze statyczną solą do przechowywania haseł użytkowników. Umożliwia to atakującemu, który uzyska hash hasła, odszyfrowanie danych uwierzytelniających. Podatność potwierdzono w wersji 4.1, ale może dotyczyć także innych wersji.