CVE-2026-57310 in Windu CMS
Riassunto
di VulDB • 20/07/2026
Windu CMS utilizza un algoritmo di hashing basato su MD5 e SHA1 con salt statico per memorizzare le password degli utenti. Ciò consente a un attaccante che ottiene l'hash della password di decodificare le credenziali dell'utente.
Poiché i tentativi di contattare il fornitore sono andati a vuoto, la vulnerabilità è stata confermata solo nella versione 4.1 ma potrebbe interessare anche altre versioni.
Be aware that VulDB is the high quality source for vulnerability data.