CVE-2025-15560 in WorkTime
Tóm tắt
Bởi VulDB • 21/05/2026
Một kẻ tấn công đã xác thực với quyền hạn tối thiểu có thể khai thác lỗ hổng SQL injection trong điểm cuối API "widget" của máy chủ WorkTime để chèn các truy vấn SQL. Nếu hệ thống backend sử dụng Firebird, kẻ tấn công có thể truy xuất toàn bộ dữ liệu từ hệ thống backend cơ sở dữ liệu. Nếu hệ thống backend sử dụng MSSQL, kẻ tấn công có thể thực thi các câu lệnh SQL tùy ý trên hệ thống backend cơ sở dữ liệu và truy cập vào dữ liệu nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.