CVE-2026-4592 in kodbox
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de sécurité a été détectée dans kalcaddle kodbox 1.64. Cela affecte la fonction loginAfter/tfaVerify du fichier /workspace/source-code/plugins/client/controller/tfa/index.class.php du composant Password Login. La manipulation entraîne une authentification incorrecte. L'attaque peut être réalisée à distance. La complexité de l'attaque est considérée comme élevée. L'exploitabilité est jugée difficile. L'exploitation a été divulguée publiquement et peut être utilisée. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.