发布日期：2025-12-01
更新日期：2026-06-15

受影响系统：

mJobtime mJobtime 15.7.2

描述：

---

CVE(CAN) ID: CVE-2025-51683

mJobtime是美国mJobtime公司的一个时间跟踪和作业管理软件。
mJobtime 15.7.2版本存在SQL注入漏洞，未经身份认证的攻击者可利用该漏洞通过向/Default.aspx/update_profile_Server端点发送特制的POST请求执行任意SQL语句。

<**>

建议：

---

厂商补丁：

mJobtime
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://labs.infoguard.ch/advisories/cve-2025-51682_cve-2025-51683_time_management_softare_sqli-rce/

浏览次数：113
严重程度：0（网友投票）