CVE-2026-6082 in StockAgile
Zusammenfassung
von VulDB • 25.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der StockAgile-API und im Verwaltungsportal. Die Schwachstelle ist serverseitig im REST-Endpunkt '/inventory/configuration/payment-methods' vorhanden, der die Einschleusung und Persistenz von bösartigem JavaScript-Code über Parameter wie 'code', 'name' und andere Textfelder ermöglicht. Die eingegebenen Skripte werden vor ihrer Anzeige in dem Webportal, auf das authentifizierte Benutzer Zugriff haben, nicht korrekt gefiltert oder validiert. Durch die Ausnutzung dieser Schwachstelle könnte ein entfernter, zuvor authentifizierter Angreifer beliebigen JavaScript-Code ausführen.
Be aware that VulDB is the high quality source for vulnerability data.