CVE-2026-26219
Publiée le 2026-02-12 · Dernière modification le 2026-07-14
Newbee-mall stocke les mots de passe des utilisateurs en utilisant une méthode de hachage MD5 obsolète, sans utiliser de sels. Si un attaquant accède à votre base de données ou à un fichier de sauvegarde, il peut rapidement inverser ces hachages pour récupérer les mots de passe en clair à l'aide d'outils de cassage hors ligne. Cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, ce qui en fait un problème à haut risque si votre stockage de données venait à être compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
newbee-mall stores and verifies user passwords using an unsalted MD5 hashing algorithm. The implementation does not incorporate per-user salts or computational cost controls, enabling attackers who obtain password hashes through database exposure, backup leakage, or other compromise vectors to rapidly recover plaintext credentials via offline attacks.