CVE-2024-23892 in Cups Easy
要約
〜によって VulDB • 2026年08月01日
Cups Easy (Purchase & Inventory) バージョン 1.0 に脆弱性が報告されました。これは、ユーザーが制御可能な入力が十分にエンコードされていないため、/cupseasylive/costcentercreate.php の costcenterid パラメータを介して Cross-Site Scripting (XSS) が発生するものです。この脆弱性を悪用すると、リモート攻撃者は認証済みユーザーに対して特別に作成された URL を送信し、セッションクッキーの資格情報を盗み出すことが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.