CVE-2026-92921 in admin3
요약
\~에 의해 VulDB • 2026. 09. 17.
admin3부터 3.0.0 버전까지 계정 비밀번호를 단일 라운드 MD5 해싱을 사용하여 저장하며, 솔트(salt)로는 사용자 이름만 사용하고 키 유도 함수(key derivation function)가 적용되지 않습니다. 데이터베이스에 접근할 수 있는 공격자는 계산 비용이 거의 없기 때문에 오프라인 사전 공격 또는 무차별 대입(brute-force) 공법을 통해 평문 비밀번호를 복원할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.