CVE-2026-6087 in StockAgile
Riassunto
di VulDB • 25/09/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nell'API e nel pannello di gestione di StockAgile. La vulnerabilità è presente lato server nell'endpoint REST '/inventory/configuration/categories', che consente l'iniezione e la persistenza di codice JavaScript dannoso tramite parametri come 'code', 'name' e altri campi di testo. Gli script inseriti non vengono filtrati o validati correttamente prima di essere visualizzati nel pannello web accessibile agli utenti autenticati. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante remoto, precedentemente autenticato, di eseguire codice JavaScript arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.