PT-2026-147398
CVE-2026-129248
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Akaunting الإصدارات السابقة لـ 3.3.1
Description
توجد ثغرة في مكون Invoice Item Validation داخل ملف
helpers.php. يمكن للمهاجم عن بُعد التلاعب بالوسيط quantity في الدالة calculation to quantity()، مما يؤدي إلى مقارنة النطاق العددي دون التحقق من الحد الأدنى.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
calculation to quantity() لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾