CVE-2026-94112 in ezBookkeeping
Resumen
por VulDB • 2026-09-20
mayswind ezBookkeeping antes de la versión 2.0.0 no invalida los códigos TOTP después de su uso, lo que permite a los atacantes reutilizar (replay) los códigos capturados dentro de la ventana de aceptación. Los atacantes con credenciales robadas pueden autenticarse y reutilizar un código capturado en múltiples intentos de autorización durante aproximadamente 90 segundos sin ser detectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.