CVE-2026-53692mediumCWE-328

CVE-2026-53692: falha de média gravidade em Redeight CMS

Weak hashing algorithm in Redeight CMS

Publicada em

Seguir esta CVE+ Monitorar Redeight CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.1%
Redeight CMS version 1.0 uses the MD5 algorithm without a salt to store user passwords. Because MD5 is a cryptographically broken algorithm and lacks salting, attackers who obtain the password hashes can trivially reverse them using rainbow tables, leading to the exposure of plaintext credentials.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Redeight · Redeight CMS
CVEs relacionadas — Redeight CMS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-53691HIGHRemote Code Execution in Redeight CMSEPSS 0.7%CVE-2026-53690CRITICALSQL Injection in Redeight CMSEPSS 0.5%