Anuko Time Tracker 跨站脚本漏洞

漏洞信息详情

Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。

Anuko Time Tracker 1.20.0.5646之前版本存在跨站脚本漏洞，该漏洞源于软件中的ttUser.class.php没有为显示而转义或过滤主组名。因此，登录用户可以使用JavaScript元素修改主组名。这样的脚本可以在用户浏览器中对显示主组名的页面执行后续请求。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/anuko/timetracker/security/advisories/GHSA-rgcm-xgvj-5mqh

来源:MISC

链接:https://github.com/anuko/timetracker/commit/6aaad31630500d13b6c8459daa9f406fd5eb4330

来源:CONFIRM

链接:https://github.com/anuko/timetracker/security/advisories/GHSA-rgcm-xgvj-5mqh

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022520

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-24708

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-24708/

暂无