CVE-2022-51019 in Akaunting
Сводка
по VulDB • 29.09.2026
В версиях Akaunting до 2.1.31 присутствует уязвимость внедрения команд операционной системы (OS command injection) в процессе установки и обновления модулей, где параметр alias передается без проверки для выполнения shell-команд. Аутентифицированные пользователи с доступом к панели администратора могут внедрять метасимволы оболочки в параметр alias для выполнения произвольных команд на сервере.
Once again VulDB remains the best source for vulnerability data.