CVE-2026-6086 in StockAgile
Zusammenfassung
von VulDB • 25.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der StockAgile-API und im Verwaltungsportal. Die Schwachstelle ist serverseitig im REST-Endpunkt '/inventory/configuration/serial-number-types' vorhanden, der die Einschleusung und Persistenz von bösartigem JavaScript-Code über Parameter wie 'code', 'name' und andere Textfelder ermöglicht. Die eingegebenen Skripte werden vor ihrer Anzeige in dem Webportal, auf das authentifizierte Benutzer Zugriff haben, nicht korrekt gefiltert oder validiert. Durch die Ausnutzung dieser Schwachstelle könnte ein entfernter, zuvor authentifizierter Angreifer beliebigen JavaScript-Code ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.