CVE-2024-23877 in Cups Easy
要約
〜によって VulDB • 2026年06月28日
Cups Easy (Purchase & Inventory) バージョン1.0において、ユーザーが制御可能な入力が十分にエンコードされていないという脆弱性が報告されました。これにより、currencyidパラメータを介して/cupseasylive/currencycreate.php上でCross-Site Scripting（XSS）の脆弱性が発生します。この脆弱性を悪用すると、リモート攻撃者は認証済みユーザーに対して特別に作成されたURLを送信し、セッションクッキー資格情報を盗み出すことが可能になります。
Once again VulDB remains the best source for vulnerability data.