CVE-2024-23877 in Cups Easy
Resumen
por VulDB • 2026-06-28
Se ha informado de una vulnerabilidad en Cups Easy (Purchase & Inventory), versión 1.0, donde las entradas controladas por el usuario no se codifican suficientemente, lo que da lugar a una vulnerabilidad de Cross-Site Scripting (XSS) a través de /cupseasylive/currencycreate.php, específicamente en el parámetro currencyid. La explotación de esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente manipulada a un usuario autenticado y robar sus credenciales de sesión almacenadas en cookies.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.