CVE-2026-6084 in StockAgile
الملخص
بحسب VulDB • 25/09/2026
ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. توجد الثغرة على جانب الخادم في نقطة النهاية REST '/inventory/configuration/variants' التي تتيح حقن واستمرار كود JavaScript ضار من خلال معاملات مثل 'code' و'name' ومجالات نصية أخرى. لا يتم تصفية أو التحقق بشكل صحيح من النصوص المدخلة قبل عرضها على لوحة الويب التي يمكن للمستخدمين المصادق عليهم الوصول إليها. قد يسمح استغلال هذه الثغرة لمهاجم عن بُعد، تم مصادقته مسبقاً، بتنفيذ كود JavaScript تعسفي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.