CVE-2026-4592 in kodbox
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità di sicurezza in kalcaddle kodbox 1.64. Questa colpisce la funzione loginAfter/tfaVerify del file /workspace/source-code/plugins/client/controller/tfa/index.class.php del componente Password Login. La manipolazione porta a un'autenticazione impropria. L'attacco può essere eseguito in remoto. La complessità dell'attacco è considerata elevata. La sfruttabilità è descritta come difficile. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.