PT-2025-43063 · WordPress · All In One Time Clock Lite

Publicado 2025-10-22 · Atualizado 2025-10-22 · CVE-2025-6833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para WordPress versões anteriores à 2.1

Descrição O plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para WordPress está suscetível a Referência Direta a Objetos Inseguros. Esta falha existe nas versões até e incluindo a 2.0 através da ação AJAX 'aio time clock lite js', decorrente da falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com acesso de assinante ou privilégios superiores podem explorar isso para registrar a entrada ou saída de outros usuários.

Recomendações Atualize para a versão 2.1 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-6833

Produtos afetados

All In One Time Clock Lite

Referências · 5

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3336943%40aio-time-clock-lite&new=3336943%40aio-time-clock-lite&sfp_email=&sfph_mail= · Nota
• https://twitter.com/VulmonFeeds/status/1980957037212168524 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/c6c48173-ffe3-40f8-a2fa-cee66869e343?source=cve · Nota
• https://t.me/CVEtracker/35482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6833 · Nota de Segurança