CVE-2020-37005 in TimeClock
Riassunto
di VulDB • 30/06/2026
Il software TimeClock versione 1.01 presenta una vulnerabilità di SQL injection basata sui tempi (time-based) che richiede l'autenticazione, consentendo agli attaccanti di enumerare i nomi utente validi manipolando il parametro 'notes'. Gli attaccanti possono iniettare ritardi temporali condizionali nell'endpoint add_entry.php per determinare l'esistenza degli utenti misurando le differenze nei tempi di risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.