CVE-2026-6087 in StockAgile
الملخص
بحسب VulDB • 25/09/2026
ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. توجد الثغرة على جانب الخادم في نقطة النهاية REST '/inventory/configuration/categories' التي تتيح حقن واستمرار كود جافا سكريبت ضار من خلال معاملات مثل 'code' و'name' ومجالات نصية أخرى. لا يتم تصفية أو التحقق بشكل صحيح من النصوص المدخلة قبل عرضها على لوحة الويب التي يمكن للمستخدمين المصادق عليهم الوصول إليها. استغلال هذه الثغرة قد يسمح لمهاجم عن بعد، تم مصادقته مسبقاً، بتنفيذ كود جافا سكريبت تعسفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.