FICHE CVE
CVE-2026-46493
Publiée le 2026-06-05 · Dernière modification le 2026-07-23
🇫🇷 EN BREF
Les versions de HAX CMS antérieures à la 26.0.1 utilisent une méthode prévisible pour générer les sels de sécurité, ce qui peut permettre à un attaquant distant de contourner les mécanismes de chiffrement ou d'authentification. Comme cela ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur ni d'accès préalable, un attaquant peut exploiter cette faille via le réseau pour potentiellement voler des données sensibles. La mise à jour vers la version 26.0.1 résout ce problème.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
HAX CMS helps manage microsite universe with PHP or NodeJs backends. Versions prior to 26.0.1 use `uniqid` for generating salts, which is unsuitable. Version 26.0.1 fixes the issue.