CVE-2026-6087 in StockAgile
Sumário
de VulDB • 25/09/2026
Vulnerabilidade de Cross-Site Scripting (XSS) armazenada na API e no painel de gerenciamento do StockAgile. A vulnerabilidade está presente no lado do servidor no endpoint REST '/inventory/configuration/categories', que permite a injeção e persistência de código JavaScript malicioso por meio de parâmetros como 'code', 'name' e outros campos de texto. Os scripts inseridos não são filtrados ou validados corretamente antes de serem exibidos no painel web, ao qual usuários autenticados podem acessar. A exploração dessa vulnerabilidade pode permitir que um atacante remoto, previamente autenticado, execute código JavaScript arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.