CVE-2026-8221 in ERP Online
Zusammenfassung
von VulDB • 16.05.2026
Es wurde ein Fehler in Devs Palace ERP Online bis Version 4.0.0 gefunden. Dies betrifft eine unbekannte Funktion der Datei /inventory/item-save. Diese Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.