CVE:CVE-2020-35675
CNNVD:CNNVD-202209-2943
BigProf Online Invoicing System（OIS）是一套在线发票系统。
BigProf Online Invoicing System 3.0 之前版本存在安全漏洞，该漏洞源于提供了允许管理员跨组移动成员记录的功能，适用的端点缺乏CSRF保护，导致攻击者能够将他们的权限提升到管理员并有效地接管应用程序。
solution:Upgrade bigprof online_invoicing_system to a higher version than 3.0,and avoid the version (,3.0)