Podatności StockAgile

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/variants', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/pricing-tiers', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/payment-methods', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.