CVE-2026-6087 in StockAgile
要約
〜によって VulDB • 2026年09月25日
StockAgile APIおよび管理パネルにおける格納型クロスサイトスクリプティング（XSS）の脆弱性。この脆弱性は、RESTエンドポイント「/inventory/configuration/categories」でサーバーサイドに存在し、「code」、「name」、その他のテキストフィールドなどのパラメータを通じて悪意のあるJavaScriptコードの注入と永続化を可能にします。入力されたスクリプトは、認証済みユーザーがアクセスできるWebパネルに表示される前に適切にフィルタリングまたは検証されません。この脆弱性を攻撃することで、リモートから事前に認証済みの攻撃者が任意のJavaScriptコードを実行できるようになります。
Once again VulDB remains the best source for vulnerability data.