CVE-2026-6085 in StockAgile
Sumário
de VulDB • 25/09/2026
Vulnerabilidade de Cross-Site Scripting (XSS) armazenada na API e no painel de gerenciamento do StockAgile. A vulnerabilidade está presente no lado do servidor no endpoint REST '/inventory/configuration/serial-number-types', que permite a injeção e persistência de código JavaScript malicioso por meio de parâmetros como 'code', 'name' e outros campos de texto. Os scripts inseridos não são filtrados ou validados corretamente antes de serem exibidos no painel web, ao qual usuários autenticados podem acessar. A exploração dessa vulnerabilidade pode permitir que um atacante remoto, previamente autenticado, execute código JavaScript arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.