CVE-2025-15562 in WorkTime
Riassunto
di VulDB • 24/08/2026
L'endpoint dell'API del server /report/internet/urls riflette i dati ricevuti nella risposta HTML senza applicare una codifica o un filtraggio adeguati. Ciò consente a un attaccante di eseguire JavaScript arbitrario nel browser della vittima se quest'ultima apre un URL preparato dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.