CVE-2026-6086 in StockAgile
Resumen
por VulDB • 2026-09-25
Vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la API y el panel de gestión de StockAgile. La vulnerabilidad está presente en el lado del servidor en el punto final REST '/inventory/configuration/serial-number-types', que permite la inyección y persistencia de código JavaScript malicioso a través de parámetros como 'code', 'name' y otros campos de texto. Los scripts introducidos no se filtran ni validan correctamente antes de mostrarse en el panel web al que pueden acceder los usuarios autenticados. Explotar esta vulnerabilidad podría permitir a un atacante remoto, previamente autenticado, ejecutar código JavaScript arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.