Към съдържанието
Търсене

CVE-2026-6084: Novadigits technologies StockAgile, XSS

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/variants' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’, ‘name’, and other text fields. The scripts that are entered are not filtered or validated correctly before being displayed on the web panel that authenticated users can access. Exploiting this vulnerability could allow a remote, previously authenticated attacker to execute arbitrary JavaScript code.

Засегнати продукти

  • Novadigits technologies StockAgile: преди 25/09/2026

Вид слабост

История

  • 25 септември 2026 Публикувано

Други уязвимости в Novadigits technologies StockAgile

Първоизточници

CVE-2026-6084: Novadigits technologies StockAgile, XSS | freedomonline.bg