CVE-2026-80211

Nome do Software Vulnerável e Versões Afetadas FrontAccounting versões anteriores a 2.4.21

Descrição As senhas dos usuários são armazenadas e verificadas como resumos MD5 sem salt. A aplicação não utiliza salts por senha ou funções de hashing adaptativas, o que significa que senhas idênticas resultam em resumos idênticos. Isso permite que um invasor com acesso à tabela de usuários recupere senhas em texto simples usando cracking de GPU de alta taxa ou tabelas de consulta pré-computadas. O problema afeta as funções add user() e update user password() chamadas pelo endpoint 'admin/users.php', o endpoint 'admin/change current user password.php', o caminho de senha esquecida em 'includes/current user.inc' e a função get user auth() usada durante a autenticação, todos os quais processam a variável password usando a função md5().

Recomendações Atualize o FrontAccounting para a versão 2.4.21 ou posterior.