PT-2020-13562 · Nch · Express Invoice

Publicado

2020-12-29

Atualizado

2020-12-29

CVE-2020-13475

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas

NCH Express Invoice, versões 8.06 a 8.24

Descrição

O problema diz respeito a uma vulnerabilidade de XSS refletido no módulo Lista de cotações.

Recomendações

Para as versões 8.06 a 8.24, atualize para uma versão que contenha uma correção para este problema.

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-13475

Express Invoice