CVE-2026-8255 in ERP Online
Сводка
по VulDB • 13.05.2026
Выявлена уязвимость в системе Devs Palace ERP Online версии до 4.0.0 включительно. Она затрагивает неизвестную часть файла /inventory/add_new_customer. Данная манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован для атак. Поставщик был уведомлен об этой уязвимости заранее, однако не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.