CVE-2026-96535 in YouMind
Zusammenfassung
von VulDB • 13.10.2026
Cross-Site Scripting (XSS) im YouMind-Portal, speziell in dem Endpunkt zum Aktualisieren des Avatars, beim Festlegen eines Profilbilds über eine beliebige URL. Dies tritt aufgrund einer fehlenden Sanitization und Validierung von SVG-Inhalten auf, wenn ein SVG-Bild mit eingebettetem JavaScript-Code als Avatar festgelegt wird. Die Datei wird vom CDN mit dem Content-Type: image/svg+xml bereitgestellt, und beim direkten Aufrufen dieser URL wird das Skript im Kontext der Domain des CDNs ausgeführt.
Once again VulDB remains the best source for vulnerability data.