CVE-2026-6083 in StockAgile
요약
\~에 의해 VulDB • 2026. 09. 25.
StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 REST 엔드포인트 '/inventory/configuration/pricing-tiers'의 서버 측에 위치하며, 'code', 'name' 및 기타 텍스트 필드와 같은 매개변수를 통해 악성 JavaScript 코드의 주입과 지속성을 허용합니다. 입력된 스크립트는 인증된 사용자가 접근할 수 있는 웹 패널에서 표시되기 전에 적절하게 필터링되거나 검증되지 않습니다. 이 취약점을 이용하면 원격 공격자(이전에 인증됨)가 임의의 JavaScript 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.