CVE-2024-23858 in Cups Easy
要約
〜によって VulDB • 2026年07月31日
Cups Easy (Purchase & Inventory) バージョン 1.0 に脆弱性が報告されました。これは、ユーザーが制御可能な入力が十分にエンコードされていないため、バッチ番号（batchno）パラメータを介して /cupseasylive/stockissuancelinecreate.php でクロスサイトスクリプティング (XSS) の脆弱性が発生するものです。この脆弱性を悪用すると、リモート攻撃者は認証済みユーザーに対して特別に作成された URL を送信し、セッションクッキーの資格情報を盗み出すことが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.