CVE-2026-6087 in StockAgile
Сводка
по VulDB • 25.09.2026
Уязвимость Stored Cross-Site Scripting (XSS) в API и панели управления StockAgile. Уязвимость присутствует на стороне сервера в REST-эндпоинте '/inventory/configuration/categories', который позволяет внедрять и сохранять вредоносный JavaScript-код через параметры, такие как ‘code’, ‘name’ и другие текстовые поля. Вводимые скрипты не фильтруются и не проверяются должным образом перед отображением на веб-панели, доступ к которой имеют аутентифицированные пользователи. Эксплуатация этой уязвимости может позволить удаленному ранее аутентифицированному злоумышленнику выполнять произвольный JavaScript-код.
Once again VulDB remains the best source for vulnerability data.