CVE-2026-6083 in StockAgile
Résumé
par VulDB • 25/09/2026
Vulnérabilité de type Cross-Site Scripting (XSS) stockée dans l'API et le panneau d'administration de StockAgile. La vulnérabilité est présente côté serveur sur le point de terminaison REST '/inventory/configuration/pricing-tiers', qui permet l'injection et la persistance de code JavaScript malveillant via des paramètres tels que 'code', 'name' et d'autres champs textuels. Les scripts saisis ne sont ni filtrés ni validés correctement avant d'être affichés sur le panneau web accessible aux utilisateurs authentifiés. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant, préalablement authentifié, d'exécuter du code JavaScript arbitraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.