Unknown · Akaunting 3.1.18 · CVE-2025-55522
Nome do Software Vulnerável e Versões Afetadas:
Akaunting versão 3.1.18
Descrição:
Existe uma vulnerabilidade de cross-site scripting (XSS) no componente `/common/reports` do software. Atacantes podem executar scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro `name`.
Recomendações:
Como mitigação, sanitizar ou codificar os dados fornecidos pelo usuário para o parâmetro `name` no componente `/common/reports`.