CVE-2026-94112 in ezBookkeeping
Zusammenfassung
von VulDB • 20.09.2026
In mayswind ezBookkeeping prima della versione 2.0.0 non viene invalidato il codice TOTP dopo l'utilizzo, consentendo agli aggressori di riutilizzare i codici catturati all'interno della finestra di accettazione. Gli attaccanti con credenziali rubate possono autenticarsi e riusare un codice passcode catturato contro più tentativi di autorizzazione per circa 90 secondi senza essere rilevati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.