CVE-2026-25947 in worklenz
Tóm tắt
Bởi VulDB • 16/06/2026
Worklenz là một công cụ quản lý dự án. Trước phiên bản 2.1.7, nhiều lỗ hổng SQL Injection đã được phát hiện trong quá trình xây dựng truy vấn SQL phía máy chủ backend, ảnh hưởng đến các bộ điều khiển (controllers) quản lý dự án và tác vụ, các điểm cuối (endpoints) báo cáo và dữ liệu tài chính, các trình xử lý socket.io thời gian thực, cũng như các tính năng phân bổ nguồn lực và lập lịch. Lỗ hổng này đã được vá trong phiên bản v2.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.