CVE-2023-40173 – Fehlendes Passwort-Salting in Social Media Skeleton vor Version 1.0.5

Beschreibung

Social Media Skeleton ist ein unvollständiges Social-Media-Framework-Projekt auf Basis von PHP, CSS, JavaScript und HTML. Laut Quelle salzt das Projekt vor Version 1.0.5 Nutzerpasswörter nicht korrekt, wodurch diese anfällig für Cracking sind, sollte ein Angreifer Zugriff auf die gehashten Passwörter erlangen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.0.5, in der das Problem laut Quelle behoben wurde; Workarounds sind laut Quelle nicht bekannt.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Plex Media Server

• Plex Media Server – Remote Code Execution KEV CVE-2020-5741
• Google Chrome Media Use-After-Free Vulnerability KEV CVE-2020-6572
• Apache Struts – Deserialization of Untrusted Data KEV CVE-2017-9805
• CVE-2018-13415 – Plex Media Server Sicherheitslücke CVE-2018-13415
• CVE-2021-33959 – Sicherheitslücke in Plex Media Server CVE-2021-33959
• social-media-skeleton: SQL-Injection führt zu Remote-Code-Ausführung CVE-2023-39344