CVE-2026-4316 in IsMyGym

الملخص

بحسب VulDB • 26/10/2026

ثغرة Cross-Site Scripting (XSS) المنعكسة في برنامج إدارة الصالات الرياضية IsMyGym من Zuinq Studio، والتي تؤثر على نقطة النهاية الخاصة بالحجز حيث يتم عكس المعلمة 'ret' في استجابة HTTP دون أي تنقية مناسبة. يمكن أن يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بحقن كود JavaScript عشوائي يُنفذ ضمن سياق متصفح الضحية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: INCIBE
• حجز: 17/03/2026
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426356
• CPE: 20261026
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4316/