CVE:CVE-2021-29436
CNNVD:CNNVD-202104-865
Anuko Time Tracker是Anuko个人开发者的一个用于统计员工在项目上花费时间的一个 Web 平台。
Anuko Time Tracker 存在安全漏洞，攻击者可利用该漏洞提供的表单，执行一个意想不到的操作，比如更改用户密码。
solution:Upgrade anuko time_tracker to a higher version than 1.19.27.5431,and avoid the version (,1.19.27.5431)