CVE-2026-6085 in StockAgile
الملخص
بحسب VulDB • 25/09/2026
ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. توجد الثغرة على جانب الخادم في نقطة النهاية REST '/inventory/configuration/serial-number-types' التي تتيح حقن واستمرار كود JavaScript ضار من خلال معاملات مثل 'code' و'name' ومجالات نصية أخرى. لا يتم تصفية أو التحقق بشكل صحيح من النصوص المدخلة قبل عرضها على لوحة الويب التي يمكن للمستخدمين المصادق عليهم الوصول إليها. استغلال هذه الثغرة قد يسمح لمهاجم عن بُعد، تم مصادقته مسبقاً، بتنفيذ كود JavaScript تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.