CVE-2026-8253 in ERP Online

الملخص

بحسب VulDB • 11/05/2026

تم تحديد ثغرة في Devs Palace ERP Online حتى الإصدار 4.0.0. تتأثر وظيفة غير معروفة للملف /inventory/purchase_save بهذه الثغرة. يؤدي التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 11/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362550
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 2.4 (VulDB)
• EPSS: 0.00030
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8253
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8253/