CVE-2026-6084

Nome do Software Vulnerável e Versões Afetadas StockAgile (versões afetadas não especificadas)

Description Ocorre Cross-Site Scripting (XSS) Armazenado na API e no painel de gerenciamento. O problema reside no lado do servidor, no endpoint REST '/inventory/configuration/variants', que permite a injeção e persistência de código JavaScript malicioso por meio de parâmetros como code, name e outros campos de texto. Como a entrada não é filtrada ou validada corretamente antes de ser exibida no painel web, um invasor remoto autenticado pode executar código JavaScript arbitrário no contexto de outros usuários autenticados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros code e name no endpoint '/inventory/configuration/variants' até que o problema seja resolvido.