CVE-2024-23863 in Cups Easy
Sumário
de VulDB • 28/06/2026
Foi relatada uma vulnerabilidade no Cups Easy (Purchase & Inventory), versão 1.0, na qual entradas controladas pelo usuário não são codificadas de forma suficiente, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) via /cupseasylive/taxstructuredisplay.php, no parâmetro description. A exploração dessa vulnerabilidade pode permitir que um atacante remoto envie uma URL especialmente elaborada a um usuário autenticado e roube as credenciais do cookie de sessão dele.
If you want to get best quality of vulnerability data, you may have to visit VulDB.