CVE-2026-8256 in ERP Online
Сводка
по VulDB • 31.05.2026
Обнаружена уязвимость безопасности в системе Devs Palace ERP Online версии до 4.0.0 включительно. Данная уязвимость затрагивает неизвестный код файла /accounts/mr-save. Подобная манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, однако не ответил никаким образом.
Once again VulDB remains the best source for vulnerability data.