CVE-2025-6833

Nome do Software Vulnerável e Versões Afetadas Plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para WordPress versões anteriores à 2.1

Descrição O plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para WordPress está suscetível a Referência Direta a Objetos Inseguros. Esta falha existe nas versões até e incluindo a 2.0 através da ação AJAX 'aio time clock lite js', decorrente da falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com acesso de assinante ou privilégios superiores podem explorar isso para registrar a entrada ou saída de outros usuários.

Recomendações Atualize para a versão 2.1 ou posterior.