CVE:CVE-2010-0122
CNNVD:CNNVD-201003-194
Timeclock Software是一款免费的考勤管理软件。
Employee Timeclock Software存在多个SQL注入漏洞。由于没有正确的过滤提交给auth.php和login_action.php页面的username和password参数，远程攻击者可以通过在登录页面提交恶意参数请求执行SQL注入攻击。
solution:Upgrade timeclock-software employee_timeclock_software to a higher version than 0.99,and avoid the version 0.99