CVE-2025-15562mediumCWE-79

CVE-2025-15562: falha de média gravidade em NesterSoft Inc. WorkTime (on-prem/cloud)

Reflected Cross-Site Scripting in NesterSoft WorkTime

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WorkTime

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
The server API endpoint /report/internet/urls reflects received data into the HTML response without applying proper encoding or filtering. This allows an attacker to execute arbitrary JavaScript in the victim's browser if the victim opens a URL prepared by the attacker.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
NesterSoft Inc. · WorkTime (on-prem/cloud)
CVEs relacionadas — NesterSoft Inc. WorkTime (on-prem/cloud)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-15559CRITICALUnauthenticated OS Command Injection in NesterSoft WorkTimeEPSS 0.5%CVE-2025-15563MEDIUMBroken Access Control results in Denial of Service in NesterSoft WorkTimeEPSS 0.3%CVE-2025-15560HIGHSQL Injection in NesterSoft WorkTimeEPSS 0.3%CVE-2025-15561HIGHLocal Privilege Escalation in NesterSoft WorkTimeEPSS 0.1%