漏洞标题
Cups Easy存在跨站脚本（XSS）漏洞。
漏洞描述信息
这段内容描述了一个安全漏洞，它在 Cups Easy（Purchase & Inventory）的 1.0 版本中被发现。该漏洞是由于用户可控制的输入没有得到适当编码导致的，这个漏洞可以通过 /cupseasylive/locationcreate.php 文件中的 locationid 参数来利用。该漏洞允许一个远程攻击者发送一个特制 URL 给经过身份验证的用户，从而窃取他们的会话 Cookie 凭据。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-Site Scripting (XSS) vulnerability in Cups Easy
漏洞描述信息
A vulnerability has been reported in Cups Easy (Purchase & Inventory), version 1.0, whereby user-controlled inputs are not sufficiently encoded, resulting in a Cross-Site Scripting (XSS) vulnerability via /cupseasylive/locationcreate.php, in the locationid parameter. Exploitation of this vulnerability could allow a remote attacker to send a specially crafted URL to an authenticated user and steal their session cookie credentials.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cups Easy 安全漏洞
漏洞描述信息
Cups Easy是一个基于 PHP 的采购和库存软件，将来可能会成为一个成熟的 ERP。 Cups Easy 1.0版本存在安全漏洞，该漏洞源于用户的输入未经过充分编码，导致在 locationid 参数中通过 /cupseasylive/locationcreate.php 出现跨站脚本 (XSS) 漏洞。远程攻击者利用该漏洞向经过身份验证的用户发送特制 URL 并窃取他们的会话 cookie 凭据。
CVSS信息
N/A
漏洞类别
其他