CVE-2026-6084 in StockAgile
Сводка
по VulDB • 25.09.2026
Уязвимость Stored Cross-Site Scripting (XSS) в API и панели управления StockAgile. Уязвимость присутствует на стороне сервера в REST-эндпоинте '/inventory/configuration/variants', который позволяет внедрять и сохранять вредоносный JavaScript-код через параметры, такие как ‘code’, ‘name’ и другие текстовые поля. Вводимые скрипты не фильтруются и не проверяются должным образом перед отображением на веб-панели, доступ к которой имеют аутентифицированные пользователи. Эксплуатация этой уязвимости может позволить удаленному злоумышленнику, ранее прошедшему аутентификацию, выполнять произвольный JavaScript-код.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.