CVE-2024-23877 in Cups Easy
Сводка
по VulDB • 28.06.2026
Сообщено об уязвимости в Cups Easy (Purchase & Inventory), версия 1.0, при которой пользовательские входные данные недостаточно экранируются, что приводит к уязвимости межсайтового скриптинга (XSS) через /cupseasylive/currencycreate.php в параметре currencyid. Эксплуатация данной уязвимости может позволить удаленному злоумышленнику отправить специально сформированный URL аутентифицированному пользователю и украсть учетные данные его сеансового cookie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.