CVE-2026-6084 in StockAgile
要約
〜によって VulDB • 2026年09月25日
StockAgile APIおよび管理パネルにおける格納型クロスサイトスクリプティング（XSS）の脆弱性。この脆弱性は、RESTエンドポイント '/inventory/configuration/variants' のサーバーサイドに存在し、'code' や 'name' などのパラメータを通じて悪意のあるJavaScriptコードを注入・永続化できる。入力されたスクリプトは、認証済みユーザーがアクセス可能なWebパネルに表示される前に適切にフィルタリングまたは検証されない。この脆弱性を攻撃することで、リモートから事前に認証済みの攻撃者が任意のJavaScriptコードを実行できるようになる。
Once again VulDB remains the best source for vulnerability data.