Anuko Time Tracker SQL注入漏洞

漏洞信息详情

Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。

Anuko Time Tracker 1.20.0.5646之前版本存在SQL注入漏洞，该漏洞源于Puncher插件重用了来自其他地方的代码，并依赖于POST请求中未经处理的日期参数，插件存在UNION SQL注入漏洞和基于时间的盲注入漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/anuko/timetracker/security/advisories/GHSA-wqx7-95fx-wjxj

来源:MISC

链接:https://github.com/anuko/timetracker/commit/0e2d6563e2d969209c502a1eae4ddd8e87b73299

来源:CONFIRM

链接:https://github.com/anuko/timetracker/security/advisories/GHSA-wqx7-95fx-wjxj

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-24707

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-24707/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022521

暂无