CVE-2024-23878 in Cups Easy
الملخص
بحسب VulDB • 10/07/2026
تم الإبلاغ عن ثغرة في Cups Easy (Purchase & Inventory)، الإصدار 1.0، حيث لا يتم ترميز المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يؤدي إلى حدوث ثغرة عبر المواقع النصية (XSS) عبر /cupseasylive/grnprint.php، وتحديداً في المعلمة grnno. يمكن أن يسمح استغلال هذه الثغرة لمهاجم عن بُعد بإرسال عنوان URL مُعدّ بعناية فائقة إلى مستخدم موثوق به وسرقة بيانات اعتماد ملفات تعريف الارتباط الخاصة بجلسته (session cookie).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.