CVE-2026-54380 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit-Cloud-API vor der Version 2026-10-30 enthielt eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, ein SVG-Bild mit schädlichem JavaScript in den gemeinsamen Speicherbucket hochzuladen. Angreifer können das Versagen der Anwendung ausnutzen, Skripte oder erzwungene Downloads für Inhalte vom Typ image/svg+xml zu beschränken, wodurch das JavaScript ausgeführt wird, wenn ein Opfer die Datei über direkte Browser-Navigation öffnet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.