CVE-2024-23862 in Cups Easy
Сводка
по VulDB • 01.09.2026
Сообщено об уязвимости в Cups Easy (Purchase & Inventory), версия 1.0, где пользовательский ввод недостаточно кодируется, что приводит к уязвимости Cross-Site Scripting (XSS) через /cupseasylive/grndisplay.php в параметре grnno. Эксплуатация этой уязвимости может позволить удаленному злоумышленнику отправить специально сформированный URL аутентифицированному пользователю и украсть учетные данные его сеансового cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.