CVE-2026-53690criticalCWE-89

CVE-2026-53690: fallo crítico en Redeight CMS

SQL Injection in Redeight CMS

Publicada el

Seguir esta CVE+ Monitorear Redeight CMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.5%
An SQL Injection vulnerability exists in Redeight CMS version 1.0 via the "userEmail" parameter in the POST "/admin/index.php" login endpoint. The application fails to sanitize user input and directly interpolates it into SQL queries without using prepared statements, which allows unauthenticated remote attackers to execute arbitrary SQL commands and extract sensitive database information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Redeight · Redeight CMS
CVEs relacionadas — Redeight CMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-53691HIGHRemote Code Execution in Redeight CMSEPSS 0.7%CVE-2026-53692MEDIUMWeak hashing algorithm in Redeight CMSEPSS 0.1%