Cross-Site Scripting almacenado de StockAgile de Novadigits technologies

INCIBE-CERT avisos · 25 sept, 10:37

INCIBE ha coordinado la publicación de 7 vulnerabilidades de Cross-Site Scripting (XSS) almacenado en StockAgile, software para tiendas, ecommerce y almacenes de Novadigits technologies. Las vulnerabilidades afectan a la API y el panel de gestión, permitiendo a atacantes autenticados inyectar código JavaScript malicioso a través de parámetros en distintos endpoints REST. No hay solución disponible por el momento.