PT-2026-39546
CVE-2026-8253
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Devs Palace ERP Online الأقدم من 4.0.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في الملف ’/inventory/purchase save‘. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ نصوص برمجية ضارة من خلال التلاعب بوظيفة غير معروفة داخل ذلك الملف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾