CVE-2026-26218

Nome do Software Vulnerável e Versões Afetadas newbee-mall (versões afetadas não especificadas)

Descrição A aplicação inclui contas de administrador pré-carregadas em seu script de inicialização do banco de dados, as quais são provisionadas com uma senha padrão previsível. Implantações que inicializam ou redefinem o banco de dados utilizando o esquema fornecido e não alteram essas credenciais administrativas padrão podem permitir que atacantes não autenticados façam login como administrador e obtenham controle administrativo total da aplicação. O banco de dados da aplicação contém contas de administrador padrão com senhas previsíveis.

Recomendações Altere as credenciais administrativas padrão para prevenir acesso não autorizado.