9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Titra is open source project time tracking software. Prior to version 0.99.49, Titra allows any authenticated Admin user to modify the timeEntryRule in the database. The value is then passed to a NodeVM value to execute as code. Without sanitization, it leads to a Remote Code Execution. Version 0.99.49 fixes the issue.
Засегнати продукти
- kromitgmbh titra: < 0.99.49
Вид слабост
История
- 31 декември 2025 Публикувано
Други уязвимости в kromitgmbh titra
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-69288
- https://nvd.nist.gov/vuln/detail/CVE-2025-69288
- https://github.com/kromitgmbh/titra/security/advisories/GHSA-pqgx-6wg3-gmvr
- https://github.com/kromitgmbh/titra/commit/2e2ac5cbeed47a76720b21c7fde0214a242e065e
- https://github.com/kromitgmbh/titra/releases/tag/0.99.49