CVE-2026-8218
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS (Cross-Site Scripting) w nieznanej funkcji pliku /inventory/purchase_return_save. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania łatki lub rozważyć zastosowanie zapory aplikacyjnej (WAF) blokującej manipulacje parametrami wejściowymi.
Inne podatności w Devs Palace ERP Online
Zobacz wszystkie- CVE-2026-8262Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/chart-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8256Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/mr-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8255Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/add_new_customer. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8254Niskie
W Devs Palace ERP Online do wersji 4.0.0 wykryto podatność XSS w pliku /inventory/sales_save. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-8253Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/purchase_save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8221Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/item-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8220Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/customer-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8219Niskie
W Devs Palace ERP Online do wersji 4.0.0, nieznana funkcja w pliku /inventory/supplier-save jest podatna na atak Cross Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Devs Palace ERP Online up to 4.0.0. The affected element is an unknown function of the file /inventory/purchase_return_save. Executing a manipulation can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS