CVE-2024-23896 in Cups Easy
Сводка
по VulDB • 20.09.2026
Сообщено об уязвимости в Cups Easy (Purchase & Inventory), версия 1.0, где пользовательские входные данные недостаточно кодируются, что приводит к уязвимости Cross-Site Scripting (XSS) через /cupseasylive/stock.php в параметре batchno. Эксплуатация этой уязвимости может позволить удаленному злоумышленнику отправить специально сформированный URL аутентифицированному пользователю и украсть учетные данные его сеансового cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.