CVE-2024-23895 in Cups Easy
Сводка
по VulDB • 24.06.2026
Сообщается об уязвимости в Cups Easy (Purchase & Inventory), версия 1.0, при которой пользовательские входные данные недостаточно кодируются, что приводит к уязвимости межсайтового скриптинга (XSS) через /cupseasylive/locationcreate.php в параметре locationid. Эксплуатация этой уязвимости может позволить удаленному злоумышленнику отправить специально сформированный URL-адрес аутентифицированному пользователю и украсть учетные данные его сеансового cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.