Akaunting 代码注入漏洞 CVE-2021-36800 CNNVD-202108-438
9.0
AV
AC
AU
C
I
A
发布：
2021-08-04
修订：
2024-11-21
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。 Akaunting 2.1.12及之前版本存在代码注入漏洞，该漏洞源于应用程序的Money.php组件中包含一个PHP可调用函数的items[0][price]。该问题已在2.1.13版本中修复。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
