CVE-2020-11561 in Express Invoiceinfo

Zusammenfassung

von VulDB • 09.10.2026

In NCH Express Invoice 7.25 kann ein authentifizierter Benutzer mit niedrigen Berechtigungen eine manipulierte URL eingeben, um auf höher privilegierte Funktionen wie den Bildschirm „Neues Element hinzufügen“ zuzugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

05.04.2020

Moderieren

akzeptiert

Eintrag

VDB-152833

EPSS

0.02206

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11561
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11561
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11561/

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!