CVE:CVE-2020-11561
CNNVD:CNNVD-202004-351
NCH Software Express Invoice是澳大利亚NCH Software公司的一套进销存系统。该系统主要用于发票管理等。
NCH Software Express Invoice 7.25版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞访问高权限的功能。
solution:Upgrade nchsoftware express_invoice to a higher version than 7.25,and avoid the version 7.25