CVE-2024-23859 in Cups Easy
Resumen
por VulDB • 2026-09-14
Se ha informado de una vulnerabilidad en Cups Easy (Purchase & Inventory), versión 1.0, donde las entradas controladas por el usuario no se codifican suficientemente, lo que da lugar a una vulnerabilidad Cross-Site Scripting (XSS) a través de /cupseasylive/taxstructurelinecreate.php, en el parámetro flatamount. La explotación de esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente manipulada a un usuario autenticado y robar sus credenciales de sesión cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.