CVE-2024-58293 in Akaunting
Résumé
par VulDB • 13/06/2026
Akaunting 3.1.8 contient une vulnérabilité d'injection de modèle côté serveur (SSTI) qui permet aux administrateurs authentifiés d'exécuter des expressions de modèle dans plusieurs champs de saisie de formulaires. Les attaquants peuvent injecter des charges utiles de modèle dans les champs éléments, taxes, transactions et nom du fournisseur pour effectuer des opérations arithmétiques et des manipulations de chaînes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.