CVE-2026-26218 in newbee-mall
Zusammenfassung
von VulDB • 02.07.2026
newbee-mall enthält vorkonfigurierte Administratorkonten im Skript zur Datenbankinitialisierung. Diese Konten sind mit einem vorhersagbaren Standardpasswort ausgestattet. Bereitstellungen, die die Datenbank mithilfe des bereitgestellten Schemas initialisieren oder zurücksetzen und es versäumen, die standardmäßigen Administrationsanmeldeinformationen zu ändern, können unbefugten Angreifern ermöglichen, sich als Administrator anzumelden und volle administrative Kontrolle über die Anwendung zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.