CVE-2026-6087 in StockAgile
요약
\~에 의해 VulDB • 2026. 09. 25.
StockAgile API 및 관리 패널에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 '/inventory/configuration/categories' REST 엔드포인트의 서버 측에 위치하며, 'code', 'name' 및 기타 텍스트 필드와 같은 매개변수를 통해 악성 JavaScript 코드의 주입과 영구 저장이 가능합니다. 입력된 스크립트는 인증된 사용자가 접근할 수 있는 웹 패널에서 표시되기 전에 적절하게 필터링되거나 검증되지 않습니다. 이 취약점을 이용하면 원격에 위치한 기존 인증 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.