TimeClock SQL注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-01-29 00:00:00
更新时间：2026-01-30 00:00:00
CVE编号：CVE-2020-37005
CNNVD-ID：CNNVD-202601-4931
漏洞平台：TimeClock
CVSS评分：

漏洞来源

暂无

漏洞详情

TimeClock是TimeClock公司的一个工时管理软件。 TimeClock 1.01版本存在SQL注入漏洞，该漏洞源于add_entry.php端点中的notes参数存在基于时间的SQL注入，可能导致枚举有效用户名。

参考资料

来源:timeclock-software.net 链接:http://timeclock-software.net/ 来源:web.archive.org 链接:https://web.archive.org/web/20190104104315/ 来源:www.exploit-db.com 链接:https://www.exploit-db.com/exploits/48874 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/timeclock-software-authenticated-time-based-sql-injection