Vulnerabilidades en Timeclock

2 resultados

Análisis Vexday

Timeclock apresenta 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, dominadas por falhas de XSS (CWE-79). Nenhuma vulnerabilidade está sob exploração ativa em campo (KEV) e não há críticas pela métrica CVSS, reduzindo a urgência operacional imediata. O risco permanece moderado, concentrado em vetores web, exigindo atenção ao ciclo de patches dos fornecedor.

CVE-2021-47966HIGHPHP Timeclock 1.04 SQL Injection via login.phpEPSS 0.3%CVE-2021-47967MEDIUMPHP Timeclock 1.04 Multiple Cross-Site Scripting via ParametersEPSS 0.2%