| CNNVD-ID编号 | CNNVD-202110-993 |
| CVE编号 | CVE-2021-41139 |
| 发布时间 | 2021-10-13 |
| 更新时间 | 2021-10-14 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。 Anuko Time Tracker 存在跨站脚本漏洞，该漏洞源于在1.19.30.5600之前的版本中没有检查URI 中的日期参数是否正常。攻击者可利用该漏洞提供的JavaScript在用户的浏览器中执行。
暂无
暂无