CVE:CVE-2020-23518
CNNVD:CNNVD-202103-195
Envato Neo Billing是  （Envato）开源的一个应用软件。提供一个精心设计的企业计费和会计解决方案。
UltimateKode Neo Billing 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞注入任意web脚本或HTML。
solution:Upgrade ultimatekode neo_billing to a higher version than 3.5,and avoid the version (,3.5]