CVE-2024-23856 in Cups Easy
Resumen
por VulDB • 2026-07-29
Se ha informado de una vulnerabilidad en Cups Easy (Purchase & Inventory), versión 1.0, donde las entradas controladas por el usuario no se codifican suficientemente, lo que da lugar a una vulnerabilidad Cross-Site Scripting (XSS) a través de /cupseasylive/itemlist.php, en el parámetro description. La explotación de esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente elaborada a un usuario autenticado y robar sus credenciales de cookie de sesión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.