CVE-2026-8254
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Devs Palace ERP Online do wersji 4.0.0 wykryto podatność XSS w pliku /inventory/sales_save. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania łatki lub rozważyć użycie zapory aplikacyjnej (WAF) blokującej ataki XSS.
Inne podatności w Devs Palace ERP Online
Zobacz wszystkie- CVE-2026-8262Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/chart-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8256Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/mr-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8255Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/add_new_customer. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8253Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/purchase_save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8221Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/item-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8220Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/customer-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8219Niskie
W Devs Palace ERP Online do wersji 4.0.0, nieznana funkcja w pliku /inventory/supplier-save jest podatna na atak Cross Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-8218Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS (Cross-Site Scripting) w nieznanej funkcji pliku /inventory/purchase_return_save. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Devs Palace ERP Online up to 4.0.0. Affected by this issue is some unknown functionality of the file /inventory/sales_save. The manipulation results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS