关于 CVE-2010-0122 的漏洞信息

1. 漏洞描述
From NVD
Multiple SQL injection vulnerabilities in Employee Timeclock Software 0.99 allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) password parameter to (a) auth.php or (b) login_action.php.
From 神龙GPT (AIGC)
在Employee Timeclock Software 0.99中存在多个SQL注入漏洞，允许远程攻击者通过(1)用户名或(2)密码参数向(a)auth.php或(b)login_action.php执行任意SQL命令。
2. 漏洞评分(CVSS)
From NVD
NVD 暂无评分
From 神龙GPT (AIGC)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3. 漏洞类别
From NVD
NVD 暂无漏洞类别信息
From 神龙GPT (AIGC)
神龙GPT 暂无漏洞类别信息（请耐心等待）
Reference