漏洞标题
Cups Easy存在跨站脚本(XSS)漏洞
漏洞描述信息
以下内容将从英文翻译成中文：
在 Cups Easy（Purchase & Inventory）的1.0版本中，发现了一个漏洞。用户可控的输入不够正确地编码，导致了跨站点脚本（XSS）漏洞，该漏洞通过/cupseasylive/currencymodify.php中的currencyid 参数。利用这个漏洞的话，一个骇客可以向已经认证了的用户发送一个特别制作的URL，从而盗取他们的会话cookie凭证。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-Site Scripting (XSS) vulnerability in Cups Easy
漏洞描述信息
A vulnerability has been reported in Cups Easy (Purchase & Inventory), version 1.0, whereby user-controlled inputs are not sufficiently encoded, resulting in a Cross-Site Scripting (XSS) vulnerability via /cupseasylive/currencymodify.php, in the currencyid parameter. Exploitation of this vulnerability could allow a remote attacker to send a specially crafted URL to an authenticated user and steal their session cookie credentials.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cups Easy 跨站脚本漏洞
漏洞描述信息
Cups Easy是一个基于 PHP 的采购和库存软件，将来可能会成为一个成熟的 ERP。 Cups Easy 1.0 版本存在跨站脚本漏洞，该漏洞源于 /cupseasylive/currencymodify.php 页面的 currencyid 参数没有进行充分的转义。
CVSS信息
N/A
漏洞类别
跨站脚本