CVE:CVE-2023-32306
CNNVD:CNNVD-202305-1240
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。
Time Tracker 1.22.13.5792之前版本存在SQL注入漏洞，该漏洞源于没有验证POST请求中的所有参数，存在基于时间的盲注漏洞。
solution:Upgrade anuko time_tracker to a higher version than 1.22.13.5792,and avoid the version (,1.22.13.5792)