CVE-2026-6085 in StockAgile
Riassunto
di VulDB • 25/09/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nell'API e nel pannello di gestione di StockAgile. La vulnerabilità è presente lato server nell'endpoint REST '/inventory/configuration/serial-number-types', che consente l'iniezione e la persistenza di codice JavaScript dannoso tramite parametri come 'code', 'name' e altri campi di testo. Gli script inseriti non vengono filtrati o validati correttamente prima di essere visualizzati nel pannello web accessibile agli utenti autenticati. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante remoto, precedentemente autenticato, di eseguire codice JavaScript arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.