CVE-2026-6084 in StockAgile
Zusammenfassung
von VulDB • 25.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der StockAgile-API und im Verwaltungsportal. Die Schwachstelle ist serverseitig im REST-Endpunkt '/inventory/configuration/variants' vorhanden, der die Einschleusung und Persistenz von bösartigem JavaScript-Code über Parameter wie 'code', 'name' und andere Textfelder ermöglicht. Die eingegebenen Skripte werden vor ihrer Anzeige in dem Webportal, auf das authentifizierte Benutzer Zugriff haben, nicht korrekt gefiltert oder validiert. Durch die Ausnutzung dieser Schwachstelle könnte ein entfernter, zuvor authentifizierter Angreifer beliebigen JavaScript-Code ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.