Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-129248 Akaunting Invoice Item Validation helpers.php calculation_to_quantity numeric range comparison without minimum check

Description

A weakness has been identified in Akaunting up to 3.3.0. The affected element is the function calculation_to_quantity of the file helpers.php of the component Invoice Item Validation. Executing a manipulation of the argument quantity can lead to numeric range comparison without minimum check. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Faibles
Interaction
Aucune
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Akaunting 3.3.0 Pas de correctif indiqué
Akaunting 3.2 Pas de correctif indiqué
Akaunting 3.1 Pas de correctif indiqué
Akaunting 3.0 Pas de correctif indiqué

Autres CVE de Akaunting

Les 3 CVE de Akaunting →
CVE-2026-8193 A weakness has been identified in Akaunting 3.1.21 5.3 Moyenne CVE-2026-5568 A vulnerability has been found in Akaunting up to 3.1.21 5.1 Moyenne
Suivre cette CVE