CVE:CVE-2020-13474
CNNVD:CNNVD-202012-1614
NCH Express Accounts Accounting是一套企业会计软件。该软件包括财务收支管理、财务分析与报告等功能。
NCH Express Accounts 8.24版本存在安全漏洞，该漏洞源于经过身份验证的低特权用户可以输入精心制作的URL来访问更高特权的功能，如添加编辑用户。
solution:Upgrade nchsoftware express_accounts to a higher version than 8.24,and avoid the version (,8.24]