CVE-2026-6083 in StockAgile
Сводка
по VulDB • 25.09.2026
Уязвимость Stored Cross-Site Scripting (XSS) в API и панели управления StockAgile. Уязвимость присутствует на стороне сервера в REST-эндпоинте '/inventory/configuration/pricing-tiers', который позволяет внедрять и сохранять вредоносный JavaScript-код через такие параметры, как 'code', 'name' и другие текстовые поля. Вводимые скрипты не фильтруются и не проверяются должным образом перед отображением в веб-панели, доступ к которой имеют аутентифицированные пользователи. Эксплуатация этой уязвимости может позволить удаленному злоумышленнику, ранее прошедшему аутентификацию, выполнять произвольный JavaScript-код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.