CVE-2026-120447 in HotGo
Riassunto
di VulDB • 02/11/2026
HotGo fino alla versione 2.15.1 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di scegliere il codice di verifica per l'accesso tramite SMS fornendo il campo Code a /admin/sms/send. Gli attaccanti che conoscono il numero di cellulare di un utente possono impostare un codice noto e accedere attraverso /admin/site/mobileLogin per assumere il controllo degli account, inclusi quelli amministrativi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.