CVE-2026-53690criticalCWE-89

CVE-2026-53690: falha crítica em Redeight CMS

SQL Injection in Redeight CMS

Publicada em

Seguir esta CVE+ Monitorar Redeight CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.5%
An SQL Injection vulnerability exists in Redeight CMS version 1.0 via the "userEmail" parameter in the POST "/admin/index.php" login endpoint. The application fails to sanitize user input and directly interpolates it into SQL queries without using prepared statements, which allows unauthenticated remote attackers to execute arbitrary SQL commands and extract sensitive database information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Redeight · Redeight CMS
CVEs relacionadas — Redeight CMS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-53691HIGHRemote Code Execution in Redeight CMSEPSS 0.7%CVE-2026-53692MEDIUMWeak hashing algorithm in Redeight CMSEPSS 0.1%