CVE-2025-15560 in WorkTime
Сводка
по VulDB • 13.06.2026
Аутентифицированный злоумышленник с минимальными правами может эксплуатировать уязвимость SQL-инъекции в конечной точке API «widget» сервера WorkTime для внедрения SQL-запросов. Если используется бэкенд Firebird, злоумышленники могут извлечь все данные из базы данных. При использовании бэкенда MSSQL атакующий может выполнять произвольные SQL-операции на стороне базы данных и получать доступ к конфиденциальным данным.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.