CVE-2025-6833
Orta
Açıklama
WordPress için geliştirilen All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier eklentisinin 2.0 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle 'aio_time_clock_lite_js' AJAX işlemi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, abone ve üzeri erişime sahip kimliği doğrulanmış saldırganların diğer kullanıcılar adına giriş ve çıkış yapmasını mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAll in One Time Clock Lite – Tracking Employee Time Has Never Been Easier
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codebangers All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.