CVE-2026-6088

Nome do Software Vulnerável e Versões Afetadas StockAgile (versões afetadas não especificadas)

Description Ocorre Cross-Site Scripting (XSS) Armazenado na API e no painel de gerenciamento. O problema reside no lado do servidor, no endpoint '/inventory/configuration/categories', onde código JavaScript malicioso pode ser injetado e persistido através dos parâmetros code e name, além de outros campos de texto. Isso ocorre porque a entrada não é filtrada ou validada corretamente antes de ser exibida para usuários autenticados no painel web. Um invasor remoto e autenticado poderia explorar isso para executar código JavaScript arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros code e name no endpoint '/inventory/configuration/categories' até que o problema seja resolvido.