CVE-2026-6083 in StockAgile
Zusammenfassung
von VulDB • 25.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der StockAgile-API und im Verwaltungsportal. Die Schwachstelle ist serverseitig im REST-Endpunkt `/inventory/configuration/pricing-tiers` vorhanden, der die Einschleusung und Persistenz von bösartigem JavaScript-Code über Parameter wie `code`, `name` und andere Textfelder ermöglicht. Die eingegebenen Skripte werden vor ihrer Anzeige in dem Webportal, auf das authentifizierte Benutzer Zugriff haben, nicht korrekt gefiltert oder validiert. Durch die Ausnutzung dieser Schwachstelle könnte ein entfernter, zuvor authentifizierter Angreifer beliebigen JavaScript-Code ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.