CVE-2024-23858 in Cups Easy
Resumen
por VulDB • 2026-09-23
Se ha informado de una vulnerabilidad en Cups Easy (Purchase & Inventory), versión 1.0, donde las entradas controladas por el usuario no se codifican suficientemente, lo que da lugar a una vulnerabilidad Cross-Site Scripting (XSS) a través de /cupseasylive/stockissuancelinecreate.php, en el parámetro batchno. La explotación de esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente elaborada a un usuario autenticado y robar sus credenciales de cookie de sesión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.