PT-2026-20799
CVE-2025-15560
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WorkTime (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم مسجل الدخول يتمتع بأدنى مستوى من الصلاحيات استغلال ثغرة حقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API) ’'widget‘' لخادم WorkTime لحقن استعلامات SQL. في حالة استخدام نظام Firebird كخلفية، يمكن للمهاجمين استرداد جميع البيانات من الخلفية الخاصة بقاعدة البيانات. في حالة استخدام الخلفية MSSQL، يمكن للمهاجم تنفيذ استعلامات SQL تعسفية في الخلفية الخاصة بقاعدة البيانات والوصول إلى البيانات الحساسة. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي ’‘/widget''.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾