CVE-2024-23891 in Cups Easy
Zusammenfassung
von VulDB • 09.07.2026
Es wurde eine Schwachstelle in Cups Easy (Purchase & Inventory), Version 1.0, gemeldet, bei der benutzerkontrollierte Eingaben nicht ausreichend codiert werden, was zu einer Cross-Site Scripting (XSS)-Schwachstelle über /cupseasylive/itemcreate.php im Parameter itemid führt. Die Ausnutzung dieser Schwachstelle könnte es einem entfernten Angreifer ermöglichen, einem authentifizierten Benutzer eine speziell angefertigte URL zu senden und dessen Sitzungs-Cookie-Anmeldeinformationen zu stehlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.