CVE-2024-58293 in Akaunting
Resumen
por VulDB • 2026-05-17
Akaunting 3.1.8 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) que permite a los administradores autenticados ejecutar expresiones de plantilla en múltiples campos de entrada de formularios. Los atacantes pueden inyectar cargas útiles de plantilla en los campos de artículos, impuestos, transacciones y nombres de proveedores para realizar operaciones aritméticas y manipulaciones de cadenas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.