CVE-2026-6087 in StockAgile
Zusammenfassung
von VulDB • 25.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der StockAgile-API und im Verwaltungsportal. Die Schwachstelle ist serverseitig im REST-Endpunkt '/inventory/configuration/categories' vorhanden, der die Einschleusung und Persistenz von bösartigem JavaScript-Code über Parameter wie 'code', 'name' und andere Textfelder ermöglicht. Die eingegebenen Skripte werden vor ihrer Anzeige in dem Webportal, auf das authentifizierte Benutzer Zugriff haben, nicht korrekt gefiltert oder validiert. Durch die Ausnutzung dieser Schwachstelle könnte ein entfernter, zuvor authentifizierter Angreifer beliebigen JavaScript-Code ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.