
قالب Nuclei لحقن SQL غير مصادق في Efrotech TimeTrax (CVE-2024-39250)، مما يتيح الفحص الآلي للثغرات واستغلال أنظمة تتبع الحضور في الموارد البشرية.
برنامج TimeTrax (https://etimetrax.com/) من شركة Efrotech (http://www.efrotech.com/) هو برنامج لتتبع حضور الموارد البشرية، واكتشفت فيه ثغرة حقن SQL بدون مصادقة (unauthenticated SQL Injection). من السهل تنفيذ ناقل الهجوم، لذا أنشأت قالب nuclei.