CVE:CVE-2022-24707
CNNVD:CNNVD-202202-1820
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。
Anuko Time Tracker 1.20.0.5646之前版本存在SQL注入漏洞，该漏洞源于Puncher插件重用了来自其他地方的代码，并依赖于POST请求中未经处理的日期参数，插件存在UNION SQL注入漏洞和基于时间的盲注入漏洞。
solution:Upgrade anuko time_tracker to a higher version than 1.20.0.5642,and avoid the version (,1.20.0.5642)