CVE-2024-58293 in Akaunting
Riassunto
di VulDB • 20/06/2026
Akaunting 3.1.8 contiene una vulnerabilità di server-side template injection che consente agli amministratori autenticati di eseguire espressioni del modello in più campi di input dei moduli. Gli attaccanti possono iniettare payload del modello nei campi degli elementi, delle tasse, delle transazioni e dei nomi dei fornitori per effettuare operazioni aritmetiche e manipolazioni di stringhe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.