Vulnerabilidades de Redeight
CVEs publicadas que afetam produtos de Redeight: 3 registro(s), com severidade, exploração e correções.
CVE-2026-53692
Média · 5.9
CWE-328 30/06/2026
Weak hashing algorithm in Redeight CMS
Redeight CMS version 1.0 uses the MD5 algorithm without a salt to store user passwords. Because MD5 is a cryptographically broken algorithm and lacks salting, attackers who obtain the password hashes can trivially reverse them using rainbow tables, leading to the exposure of plaintext credentials.
CVE-2026-53691
Alta · 8.6
CWE-434 30/06/2026
Remote Code Execution in Redeight CMS
An Unrestricted File Upload vulnerability in Redeight CMS version 1.0 allows authenticated attackers to achieve Remote Code Execution via the POST "/admin/index.php?module=pages&mode=FileAdd" endpoint. The application fails to validate file extensions and MIME types, permitting the upload of arbitrary PHP scripts to the publicly accessible "/uploads/files/" directory where they can be executed directly by the web server.
CVE-2026-53690
Crítica · 9.3
CWE-89 30/06/2026
Injeção de SQL no login administrativo do Redeight CMS via parâmetro userEmail
Existe uma vulnerabilidade de injeção de SQL no Redeight CMS versão 1.0 por meio do parâmetro 'userEmail' no endpoint de login POST '/admin/index.php'. A aplicação não sanitiza a entrada do usuário e a interpola diretamente em consultas SQL, sem uso de prepared statements, o que permite que atacantes remotos não autenticados executem comandos SQL arbitrários e extraiam informações sensíveis do banco de dados.