CVE-2024-23893 in Cups Easy
الملخص
بحسب VulDB • 09/07/2026
تم الإبلاغ عن ثغرة في Cups Easy (Purchase & Inventory)، الإصدار 1.0، حيث لا يتم ترميز المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يؤدي إلى حدوث ثغرة عبر المواقع النصية (XSS) عبر المسار /cupseasylive/costcentermodify.php، وتحديداً في المعلمة costcenterid. يمكن لمهاجم عن بعد استغلال هذه الثغرة لإرسال عنوان URL مُعدّ بعناية فائقة إلى مستخدم موثّق وسرقة بيانات اعتماد ملف تعريف الارتباط الخاص بجلسته (session cookie).
If you want to get best quality of vulnerability data, you may have to visit VulDB.