CVE-2026-6084 in StockAgile
Riassunto
di VulDB • 25/09/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nell'API e nel pannello di gestione di StockAgile. La vulnerabilità è presente lato server nell'endpoint REST '/inventory/configuration/variants', che consente l'iniezione e la persistenza di codice JavaScript dannoso tramite parametri come 'code', 'name' e altri campi di testo. Gli script inseriti non vengono filtrati o validati correttamente prima di essere visualizzati nel pannello web accessibile agli utenti autenticati. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante remoto, precedentemente autenticato, di eseguire codice JavaScript arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.