CVE:CVE-2023-32308
CNNVD:CNNVD-202305-1441
Anuko TimeTracker是 Anuko开源的一个应用软件。提供一个用PHP编写的基于Web的开源时间跟踪应用程序。
Anuko TimeTracker 1.22.11.5781 之前版本存在SQL注入漏洞，该漏洞源于Time Tracker invoices.php 中存在基于布尔的 SQL注入，验证 POST 请求中的参数后出现编码错误。
solution:Upgrade anuko time_tracker to a higher version than 1.22.11.5781,and avoid the version (,1.22.11.5781)