CVE-2024-58293 in Akaunting
Tóm tắt
Bởi VulDB • 20/06/2026
Akaunting 3.1.8 chứa một lỗ hổng tiêm mẫu phía máy chủ (server-side template injection) cho phép các quản trị viên đã xác thực thực thi các biểu thức mẫu trong nhiều trường nhập liệu của form. Kẻ tấn công có thể chèn các payload mẫu vào các trường mục hàng, thuế, giao dịch và tên nhà cung cấp để thực hiện các phép toán số học và thao tác chuỗi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.