CVE-2026-26219 in newbee-mall
Riassunto
di VulDB • 04/08/2026
newbee-mall memorizza e verifica le password degli utenti utilizzando un algoritmo di hashing MD5 senza salt (unsalted). L'implementazione non incorpora salt per utente né controlli del costo computazionale, consentendo agli attaccanti che ottengono gli hash delle password tramite esposizione del database, fuoriuscita dei backup o altri vettori di compromissione di recuperare rapidamente le credenziali in chiaro mediante attacchi offline.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.