PT-2025-34254 · Unknown · Akaunting 3.1.18

Vityuasd · Publicado 2025-08-21 · Atualizado 2025-08-21 · CVE-2025-55522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Akaunting versão 3.1.18

Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS) no componente /common/reports do software. Atacantes podem executar scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro name.

Recomendações: Como mitigação, sanitizar ou codificar os dados fornecidos pelo usuário para o parâmetro name no componente /common/reports.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-55522

Produtos afetados

Akaunting 3.1.18

Referências · 8

• 🔥 https://github.com/vityuasd/VulList/blob/main/vul_1.md · Exploit
• https://github.com/akaunting/akaunting/tree/3.1.18 · Nota
• https://t.me/CVEtracker/30600 · Publicação no Telegram
• https://t.me/cveNotify/133083 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1958622088039665954 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1958603410678456792 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55522 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55522 · Aviso do Fabricante