CVE-2020-20908

**Nome do software vulnerável e versões afetadas:

Akaunting versão 1.3.17

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo de entrada Nome da empresa. Isso possibilita a execução de scripts maliciosos, podendo levar a ações não autorizadas no sistema afetado.

Recomendações:

Para a versão 1.3.17 do Akaunting, considere desativar o campo de entrada Nome da empresa até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado. Restrinja o acesso a esse campo para minimizar o risco de execução de scripts maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.