CVE-2026-6086 in StockAgile
Tóm tắt
Bởi VulDB • 25/09/2026
Lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong API và bảng điều khiển quản lý của StockAgile. Lỗ hổng này tồn tại ở phía máy chủ trên điểm cuối REST '/inventory/configuration/serial-number-types', cho phép tiêm và duy trì mã JavaScript độc hại thông qua các tham số như 'code', 'name' và các trường văn bản khác. Các kịch bản được nhập vào không được lọc hoặc xác thực đúng cách trước khi hiển thị trên bảng điều khiển web mà người dùng đã xác thực có thể truy cập. Khai thác lỗ hổng này có thể cho phép một kẻ tấn công từ xa, đã được xác thực trước đó, thực thi mã JavaScript tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.