PT-2025-50747
CVE-2024-58293
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Akaunting الإصدار 3.1.8
الوصف
يتأثر برنامج Akaunting الإصدار 3.1.8 بمشكلة حقن القوالب من جانب الخادم. يمكن للمسؤولين المصادق عليهم حقن تعبيرات القوالب في العديد من حقول الإدخال في النماذج، بما في ذلك تلك الخاصة بالبنود والضرائب والمعاملات وأسماء الموردين. وهذا يتيح للمهاجمين إجراء عمليات حسابية وتلاعب بالسلاسل النصية عند حقن أحمال القوالب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾