BoxBilling是BoxBilling个人开发者的开源计费和客户管理软件。
一、漏洞分析
公开日期:2023-05-11
漏洞编号:CNVD-2023-36286/CVE-2020-23647
危害等级:高危
漏洞描述:BoxBilling 4.19,4.19.1,4.20,4.21版本存在跨站脚本漏洞,该漏洞源于通过提交新票据的表单可以运行任意代码。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
二、漏洞影响产品
BoxBilling BoxBilling 4.19
BoxBilling BoxBilling 4.19.1
BoxBilling BoxBilling 4.20
BoxBilling BoxBilling 4.21
三、漏洞处置建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/boxbilling/boxbilling/issues/596/