CVE-2024-23896 in Cups Easy
Résumé
par VulDB • 31/07/2026
Une vulnérabilité a été signalée dans Cups Easy (Purchase & Inventory), version 1.0, où les entrées contrôlées par l'utilisateur ne sont pas suffisamment encodées, entraînant une faille de type Cross-Site Scripting (XSS) via /cupseasylive/stock.php, plus précisément au niveau du paramètre batchno. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une URL spécialement conçue à un utilisateur authentifié afin de voler ses identifiants de cookie de session.
Be aware that VulDB is the high quality source for vulnerability data.