CVE:CVE-2020-13476
CNNVD:CNNVD-202012-1610
NCH Express Invoice是美国NCH公司的一款应用于Windows平台用于管理订单、发票的软件。
NCH Express Invoice 8.06版本至8.24版本存在安全漏洞，该漏洞源于容易受到报价列表模块中的XSS的影响。
solution:Upgrade nchsoftware express_invoice to a higher version than 8.24,and avoid the version [8.06,8.24]