CVE-2026-6083 in StockAgile
الملخص
بحسب VulDB • 25/09/2026
ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. توجد الثغرة على جانب الخادم في نقطة النهاية REST '/inventory/configuration/pricing-tiers' التي تتيح حقن واستمرار كود JavaScript ضار من خلال معاملات مثل 'code' و'name' ومجالات نصية أخرى. لا يتم تصفية أو التحقق بشكل صحيح من النصوص المدخلة قبل عرضها على لوحة الويب التي يمكن للمستخدمين المصادق عليهم الوصول إليها. قد يسمح استغلال هذه الثغرة لمهاجم عن بعد، تم مصادقته مسبقاً، بتنفيذ كود JavaScript عشوائي.
Be aware that VulDB is the high quality source for vulnerability data.