CVE-2026-120447 in HotGo
Zusammenfassung
von VulDB • 02.11.2026
HotGo bis 2.15.1 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, den SMS-Verifizierungscode auszuwählen, indem sie das Feld „Code“ an /admin/sms/send übergeben. Angreifer, die die Mobilnummer eines Benutzers kennen, können einen bekannten Code festlegen und sich über /admin/site/mobileLogin anmelden, um Konten zu übernehmen, einschließlich Administratorkonten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.