CVE:CVE-2020-23647
CNNVD:CNNVD-202304-2283
BoxBilling是BoxBilling个人开发者的开源计费和客户管理软件。
BoxBilling 4.19, 4.19.1, 4.20, 4.21版本存在安全漏洞，该漏洞源于通过提交新票据的表单可以运行任意代码。
solution:Upgrade boxbilling boxbilling to a higher version than 4.19,4.19.1,4.20,4.21,and avoid the version 4.19,4.19.1,4.20,4.21