CVE-2024-23856 in Cups Easy
Zusammenfassung
von VulDB • 20.09.2026
Es wurde eine Schwachstelle in Cups Easy (Purchase & Inventory), Version 1.0, gemeldet, bei der benutzerkontrollierte Eingaben nicht ausreichend kodiert werden, was zu einer Cross-Site Scripting (XSS)-Schwachstelle über /cupseasylive/itemlist.php im description-Parameter führt. Die Ausnutzung dieser Schwachstelle könnte einem entfernten Angreifer ermöglichen, eine speziell angefertigte URL an einen authentifizierten Benutzer zu senden und dessen Session-Cookie-Anmeldeinformationen zu stehlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.