Jacek Czepil

**Nome do Software Vulnerável e Versões Afetadas** Redeight CMS versão 1.0 **Description** Uma Injeção de SQL ocorre quando a entrada do usuário não é devidamente sanitizada e é interpolada diretamente em consultas SQL sem o uso de prepared statements. Isso permite que atacantes remotos não autenticados executem comandos SQL arbitrários e extraiam informações sensíveis do banco de dados através do endpoint POST '/admin/index.php' utilizando o parâmetro `userEmail`. **Recommendations** Atualizar o Redeight CMS versão 1.0 para uma versão que implemente prepared statements para o parâmetro `userEmail` no endpoint '/admin/index.php'.

**Nome do Software Vulnerável e Versões Afetadas** Redeight CMS versão 1.0 **Description** Uma falha de upload de arquivo irrestrito permite que atacantes autenticados alcancem a Execução Remota de Código. O problema ocorre porque a aplicação não valida extensões de arquivo ou tipos MIME (o padrão usado para identificar formatos de arquivo). Isso permite o upload de scripts PHP arbitrários para o diretório publicamente acessível `/uploads/files/`, onde podem ser executados pelo servidor web. O ataque é realizado através do endpoint POST `/admin/index.php?module=pages&mode=FileAdd`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Redeight CMS versão 1.0 **Descrição** O software utiliza o algoritmo MD5 sem salt para armazenar senhas de usuários. Como o MD5 é um algoritmo criptograficamente quebrado e carece de salting, invasores que obtenham os hashes de senha podem revertê-los usando rainbow tables, que são tabelas pré-computadas usadas para reverter funções de hash criptográfico, levando à exposição de credenciais em texto simples. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Pro3W CMS versions prior to January 2026 **Description** Pro3W CMS is susceptible to SQL injection attacks. Insufficient input validation within the login form permits an unauthenticated attacker to circumvent authentication and obtain administrative access. The vulnerability exists in version 1.2.0. The `login form` is the entry point for this attack, and the vulnerability stems from improper neutralization of input. The vulnerable parameter is not explicitly identified. **Recommendations** Update to versions released in January 2026 or later.