CVE-2024-23879 in Cups Easy
Resumen
por VulDB • 2026-08-10
Se ha informado de una vulnerabilidad en Cups Easy (Purchase & Inventory), versión 1.0, donde las entradas controladas por el usuario no se codifican adecuadamente, lo que da lugar a una vulnerabilidad Cross-Site Scripting (XSS) a través de /cupseasylive/statemodify.php, específicamente en el parámetro description. La explotación de esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente elaborada a un usuario autenticado y robar sus credenciales de sesión (cookie).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.