CVE:CVE-2020-35674
CNNVD:CNNVD-202209-2944
BigProf Online Invoicing System（OIS）是一套在线发票系统。
BigProf Online Invoicing System 2.9 之前版本存在安全漏洞，该漏洞源于存在未经身份验证的SQL注入，未经身份验证的攻击者能够发送包含精心设计的有效载荷请求，这可能导致从数据库中提取敏感信息，最终导致应用程序接管。
solution:Upgrade bigprof online_invoicing_system to a higher version than 2.9,and avoid the version (,2.9)