CVE-2026-6085 in StockAgile
要約
〜によって VulDB • 2026年09月25日
StockAgile APIおよび管理パネルにおける格納型クロスサイトスクリプティング（XSS）の脆弱性。この脆弱性は、RESTエンドポイント「/inventory/configuration/serial-number-types」で発生し、「code」、「name」、その他のテキストフィールドなどのパラメータを通じて悪意のあるJavaScriptコードの注入と永続化を可能にします。入力されたスクリプトは、認証済みユーザーがアクセスできるWebパネルに表示される前に適切にフィルタリングまたは検証されません。この脆弱性を攻撃することで、リモートから事前に認証済みの攻撃者が任意のJavaScriptコードを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.