CVE-2024-58293 in Akauntinginformação

Sumário

de VulDB • 13/06/2026

A Akaunting 3.1.8 contém uma vulnerabilidade de server-side template injection que permite a administradores autenticados executar expressões de modelo em vários campos de entrada de formulário. Os atacantes podem injetar payloads de modelo nos campos de itens, impostos, transações e nomes dos fornecedores para realizar operações aritméticas e manipulações de strings.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

11/12/2025

Divulgação

12/12/2025

Moderação

aceite

Entrada

VDB-335991

CPE

pronto

Exploração

Descarregar

EPSS

0.00346

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!