CVE-2026-7103

NiskieCVSS 3.7

Opublikowano: 27/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wykryto podatność w Chat System 1.0 polegającą na użyciu słabego hasha (MD5) przy przetwarzaniu argumentu Password w pliku update_user.php. Atak jest możliwy zdalnie, choć jego złożoność ocenia się jako wysoką, a publiczny exploit został ujawniony.

Ocena ryzyka

Słabe hashowanie haseł ułatwia ich złamanie w przypadku wycieku bazy danych, co może prowadzić do przejęcia kont użytkowników.

Rekomendacja

Zastąp MD5 silnym algorytmem hashowania haseł (np. bcrypt, Argon2) i wdróż aktualizacje bezpieczeństwa aplikacji.

Inne podatności w Chat System

CVE-2026-7090Niskie
Wykryto podatność w code-projects Chat System 1.0. Dotyczy ona nieznanej funkcji w pliku /admin/send_message.php w komponencie Chat Interface. Manipulacja argumentem msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Chat System 1.0. Affected is an unknown function of the file update_user.php of the component MD5 Hash Handler. This manipulation of the argument Password causes use of weak hash. The attack is possible to be carried out remotely. The attack's complexity is rated as high. The exploitability is told to be difficult. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS