CVE-2026-6083 in StockAgile
Resumen
por VulDB • 2026-09-25
Vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la API y el panel de gestión de StockAgile. La vulnerabilidad está presente en el lado del servidor en el punto final REST '/inventory/configuration/pricing-tiers', que permite la inyección y persistencia de código JavaScript malicioso a través de parámetros como 'code', 'name' y otros campos de texto. Los scripts introducidos no se filtran ni validan correctamente antes de mostrarse en el panel web al que pueden acceder los usuarios autenticados. Explotar esta vulnerabilidad podría permitir a un atacante remoto, previamente autenticado, ejecutar código JavaScript arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.