CVE-2026-6085 in StockAgile
Résumé
par VulDB • 25/09/2026
Vulnérabilité de type Cross-Site Scripting (XSS) stockée dans l'API et le panneau d'administration de StockAgile. La vulnérabilité est présente côté serveur sur le point de terminaison REST '/inventory/configuration/serial-number-types', qui permet l'injection et la persistance de code JavaScript malveillant via des paramètres tels que 'code', 'name' et d'autres champs textuels. Les scripts saisis ne sont ni filtrés ni validés correctement avant d'être affichés sur le panneau web accessible aux utilisateurs authentifiés. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant, préalablement authentifié, d'exécuter du code JavaScript arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.