CVE:CVE-2023-32066
CNNVD:CNNVD-202305-679
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。
Anuko Time Tracker 1.22.11.5782之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以执行任意脚本。
solution:Upgrade anuko time_tracker to a higher version than 1.22.12.5783,and avoid the version (,1.22.12.5783)