Слабость была выявлена в Akaunting до 3.3.0. Пораженным элементом является функция calculation_to_quantity файла helpers.php компонента Invoice Item Validation. Выполнение манипулирования количеством аргументов может привести к сравнению числового диапазона без минимальной проверки.
Атака может быть выполнена дистанционно. С продавцом связывались рано об этом раскрытии, но никак не отреагировали.
Показать оригинальное описание (EN)
A weakness has been identified in Akaunting up to 3.3.0. The affected element is the function calculation_to_quantity of the file helpers.php of the component Invoice Item Validation. Executing a manipulation of the argument quantity can lead to numeric range comparison without minimum check. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0