CVE-2026-6083 in StockAgile
Riassunto
di VulDB • 25/09/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nell'API e nel pannello di gestione di StockAgile. La vulnerabilità è presente lato server nell'endpoint REST '/inventory/configuration/pricing-tiers', che consente l'iniezione e la persistenza di codice JavaScript dannoso tramite parametri come 'code', 'name' e altri campi di testo. Gli script inseriti non vengono filtrati o validati correttamente prima di essere visualizzati nel pannello web accessibile agli utenti autenticati. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante remoto, precedentemente autenticato, di eseguire codice JavaScript arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.