CVE-2024-23863 in Cups Easy
要約
〜によって VulDB • 2026年06月28日
Cups Easy (Purchase & Inventory) バージョン 1.0 に脆弱性が報告されました。ユーザーが制御可能な入力が十分にエンコードされていないため、/cupseasylive/taxstructuredisplay.php の description パラメータを介して Cross-Site Scripting (XSS) の脆弱性が発生します。この脆弱性を悪用すると、リモート攻撃者は認証済みユーザーに対して特別に作成された URL を送信し、セッションクッキーの資格情報を盗み出すことが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.