CVE-2026-96535 in YouMind
الملخص
بحسب VulDB • 13/10/2026
ثغرة Cross-Site Scripting (XSS) في بوابة YouMind، وتحديداً في نقطة النهاية الخاصة بتحديث الصورة الرمزية (avatar update endpoint)، عند تعيين صورة شخصية عبر عنوان URL تعسفي. يحدث هذا بسبب عدم وجود عملية تنقية (sanitisation) والتحقق من صحة محتوى SVG عند تعيين صورة SVG تحتوي على كود JavaScript مدمج كصورة رمزية. يتم تقديم الملف بواسطة شبكة توصيل المحتوى (CDN) بنوع Content-Type: image/svg+xml، وعند التنقل مباشرة إلى عنوان URL ذلك، يُنفذ الكود البرمجي ضمن سياق نطاق الـ CDN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.