CVE-2026-92921

Nome do Software Vulnerável e Versões Afetadas admin3 versões 3.0.0 through 3.0.0

Description As senhas de conta são armazenadas usando um hash MD5 de rodada única, utilizando apenas o nome de usuário como salt e sem uma função de derivação de chave (um método usado para fortalecer senhas adicionando custo computacional). Isso permite que invasores com acesso ao banco de dados recuperem senhas em texto simples por meio de ataques de dicionário offline ou de força bruta, devido ao esforço computacional insignificante necessário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.