CVE-2025-59920 in time at work
Riassunto
di VulDB • 29/08/2026
Quando vengono inserite le ore in time@work, versione 7.0.5, viene eseguita una query per visualizzare i progetti assegnati all'utente. Se l'URL della query viene copiato e aperto in una nuova finestra del browser, il parametro 'IDClient' è vulnerabile a un'iniezione SQL cieca autenticata (blind authenticated SQL injection). Se la richiesta viene effettuata con l'utente TWAdmin dotato del ruolo sysadmin, lo sfruttamento della vulnerabilità consentirà l'esecuzione di comandi sul sistema; se l'utente non appartiene al ruolo sysadmin, sarà comunque in grado di interrogare i dati dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.