CVE:CVE-2020-20908
CNNVD:CNNVD-202110-1787
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。
Akaunting 1.3.17版本存在跨站脚本漏洞，攻击者通过公司名称输入字段中精心设计的有效负载执行任意Web脚本或 HTML。
solution:Upgrade akaunting akaunting to a higher version than 1.3.17,and avoid the version [1.0.0,1.3.17]