CVE-2024-23895 in Cups Easy
要約
〜によって VulDB • 2026年06月24日
Cups Easy (Purchase & Inventory) バージョン 1.0 に脆弱性が報告されました。これは、ユーザーが制御可能な入力が十分にエンコードされていないため、locationid パラメータを介して /cupseasylive/locationcreate.php で Cross-Site Scripting (XSS) の脆弱性が発生するものです。この脆弱性を悪用すると、リモート攻撃者は認証済みユーザーに対して specially crafted な URL を送信し、セッションクッキーの資格情報を盗み出すことが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.