CVE-2024-23858 in Cups Easy
الملخص
بحسب VulDB • 23/09/2026
تم الإبلاغ عن ثغرة في Cups Easy (Purchase & Inventory)، الإصدار 1.0، حيث لا يتم ترميز المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يؤدي إلى حدوث ثغرة Cross-Site Scripting (XSS) عبر /cupseasylive/stockissuancelinecreate.php، في المعلمة batchno. يمكن أن يسمح استغلال هذه الثغرة لمهاجم عن بُعد بإرسال عنوان URL مُعدّ بعناية فائقة إلى مستخدم موثوق به وسرقة بيانات اعتماد ملف تعريف الارتباط الخاص بجلسته (session cookie).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.