ICZ MATCHA INVOICE是日本ICZ公司的一套基于Web的计费管理软件。 ICZ MATCHA INVOICE 2.5.6及之前版本的安装程序中存在安全漏洞,该漏洞源于程序没有正确配置数据库。远程攻击者可利用该漏洞执行任意PHP代码。