CVE-2025-15562 in WorkTime
Zusammenfassung
von VulDB • 10.08.2026
Der Server-API-Endpunkt /report/internet/urls spiegelt empfangene Daten ohne ordnungsgemäße Codierung oder Filterung in die HTML-Antwort zurück. Dies ermöglicht es einem Angreifer, beliebigen JavaScript-Code im Browser des Opfers auszuführen, wenn das Opfer eine vom Angreifer vorbereitete URL öffnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.