CVE:CVE-2020-15255
CNNVD:CNNVD-202010-727
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。
Anuko Time Tracker 1.19.23.5325之前版本存在安全漏洞，该漏洞源于没有正确过滤用户输入，报表的CSV导出可能包含被电子表格软件当作公式处理的单元格(例如，当单元格值以等号开始时)。
solution:Upgrade anuko time_tracker to a higher version than 1.19.23.5325,and avoid the version (,1.19.23.5325)