CVE:CVE-2021-36803
CNNVD:CNNVD-202108-434
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。
Akaunting 2.1.12及之前版本存在安全漏洞，该漏洞源于在处理用户提供的化身图像时存在一个持久(II型)跨站脚本(XSS)漏洞。该问题已在2.1.13版本中修复.
solution:Upgrade akaunting akaunting to a higher version than 2.1.13,and avoid the version (,2.1.13)