CVE-2025-15560 in WorkTime

الملخص

بحسب VulDB • 13/06/2026

يمكن لمهاجم مُصادَق عليه يمتلك صلاحيات محدودة استغلال ثغرة حقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ "widget" لخادم WorkTime لحقن استعلامات SQL. إذا تم استخدام قاعدة بيانات Firebird كخلفية، يتمكن المهاجمون من استخراج جميع البيانات الموجودة في الخلفية. أما إذا تم استخدام MSSQL كخلفية، فيمكن للمهاجم تنفيذ عبارات SQL تعسفية على خلفية قاعدة البيانات والوصول إلى البيانات الحساسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SEC-VLab
• حجز: 04/02/2026
• إفشاء: 19/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346867
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15560
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15560/