CVE-2024-23896 in Cups Easy
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng đã được báo cáo trong Cups Easy (Purchase & Inventory), phiên bản 1.0, nơi các đầu vào do người dùng kiểm soát không được mã hóa đủ mức, dẫn đến một lỗ hổng Cross-Site Scripting (XSS) thông qua /cupseasylive/stock.php, trong tham số batchno. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công từ xa gửi một URL đặc biệt đã được tạo ra để đánh cắp thông tin xác thực cookie phiên của người dùng đã đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.