CVE-2025-15560 in WorkTime
Resumen
por MITRE • 2026-02-19
Un atacante autenticado con permisos mínimos puede explotar una inyección SQL en el endpoint de la API 'widget' del servidor WorkTime para inyectar consultas SQL. Si se utiliza el backend de Firebird, los atacantes pueden recuperar todos los datos del backend de la base de datos. Si se utiliza el backend de MSSQL, el atacante puede ejecutar sentencias SQL arbitrarias en el backend de la base de datos y obtener acceso a datos sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.