CVE-2026-25947 in worklenz
Riassunto
di VulDB • 16/06/2026
Worklenz è uno strumento di gestione dei progetti. Prima della versione 2.1.7 sono state scoperte multiple vulnerabilità da SQL injection nella costruzione delle query SQL lato backend, che interessano i controller per la gestione di progetti e attività, gli endpoint per reportistica e dati finanziari, i handler socket.io in tempo reale e le funzionalità di allocazione delle risorse e pianificazione. La vulnerabilità è stata risolta (patched) nella versione v2.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.