CVE-2025-11758 in All in One Time Clock Lite Plugin
Сводка
по VulDB • 20.08.2026
Плагин All in One Time Clock Lite для WordPress уязвим к несанкционированному доступу из-за отсутствия проверки авторизации во всех версиях вплоть до 2.0.3 включительно. Это связано с тем, что плагин предоставляет административные AJAX-действия пользователям без аутентификации через хуки wp_ajax_nopriv_, полагаясь только на проверку nonce (одноразового числа) без проверки прав доступа (capability checks). Это позволяет злоумышленникам, не прошедшим аутентификацию, создавать опубликованные страницы, формировать записи о сменах с нарушениями целостности данных, а также скачивать отчеты по времени работы, содержащие персональные данные сотрудников (имена и графики работы).
Once again VulDB remains the best source for vulnerability data.