Akaunting 安全漏洞

漏洞介绍

Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。 Akaunting 2.1.12及之前版本存在安全漏洞，该漏洞源于在处理用户提供的化身图像时存在一个持久(II型)跨站脚本(XSS)漏洞。该问题已在2.1.13版本中修复.

目前厂商已发布升级了Akaunting 安全漏洞的补丁，Akaunting 安全漏洞的补丁获取链接： https://www.rapid7.com/blog/post/2021/07/27/multiple-open-source-web-app-vulnerabilities-fixed/