CVE-2020-37005 in TimeClock
सारांश
द्वारा VulDB • 30/06/2026
TimeClock Software संस्करण 1.01 में एक प्रमाणीकृत समय-आधारित SQL इंजेक्शन दोष है, जिससे हमलावर 'notes' पैरामीटर को बदलकर मान्य उपयोगकर्ता नामों की सूची बना सकते हैं। हमलावर add_entry.php एंडपॉइंट पर शर्तवार समय विलंब (conditional time delays) डालकर प्रतिक्रिया समय में अंतर मापने के द्वारा यह निर्धारित कर सकते हैं कि कोई उपयोगकर्ता मौजूद है या नहीं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.