CVE:CVE-2015-5643
CNNVD:CNNVD-201510-042
ICZ MATCHA INVOICE是日本ICZ公司的一套基于Web的计费管理软件。
ICZ MATCHA INVOICE 2.5.6及之前版本的安装程序中存在安全漏洞，该漏洞源于程序没有正确配置数据库。远程攻击者可利用该漏洞执行任意PHP代码。
solution:Upgrade icz matchasns to a higher version than 1.3.6,and avoid the version (,1.3.6]