CVE:CVE-2021-21260
CNNVD:CNNVD-202101-2026
BigProf Online Invoicing System（OIS）是一套在线发票系统。
Online Invoicing System (OIS) 存在跨站脚本漏洞，攻击者可利用该漏洞通过提取csrf令牌并发送更改密码请求接管管理帐户。
solution:Upgrade bigprof online_invoicing_system to a higher version than 4.0,and avoid the version 4.0