CVE-2025-15560 in WorkTime
Résumé
par VulDB • 21/05/2026
Un attaquant authentifié disposant de permissions minimales peut exploiter une injection SQL dans le point de terminaison de l'API « widget » du serveur WorkTime pour injecter des requêtes SQL. Si le backend Firebird est utilisé, les attaquants peuvent récupérer toutes les données du backend de la base de données. Si le backend MSSQL est utilisé, l'attaquant peut exécuter des instructions SQL arbitraires sur le backend de la base de données et accéder à des données sensibles.
Be aware that VulDB is the high quality source for vulnerability data.