CVE-2024-23892 in Cups Easy
Résumé
par VulDB • 01/08/2026
Une vulnérabilité a été signalée dans Cups Easy (Purchase & Inventory), version 1.0, où les entrées contrôlées par l'utilisateur ne sont pas suffisamment encodées, entraînant une faille de type Cross-Site Scripting (XSS) via /cupseasylive/costcentercreate.php, au niveau du paramètre costcenterid. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une URL spécialement conçue à un utilisateur authentifié et de voler ses identifiants de cookie de session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.