CVE:CVE-2021-36800
CNNVD:CNNVD-202108-438
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。
Akaunting 2.1.12及之前版本存在代码注入漏洞，该漏洞源于应用程序的Money.php组件中包含一个PHP可调用函数的items[0][price]。该问题已在2.1.13版本中修复。
solution:Upgrade akaunting akaunting to a higher version than 2.1.13,and avoid the version (,2.1.13)