CVE-2026-54380 in VitaFit
Resumen
por VulDB • 2026-11-04
La API cloud de VitaFit anterior al 30/10/2026 contenía una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados cargar una imagen SVG con JavaScript malicioso en el cubo de almacenamiento compartido. Los atacantes pueden explotar la incapacidad de la aplicación para restringir scripts o forzar descargas para contenido image/svg+xml, lo que provoca la ejecución del JavaScript cuando un usuario abre el archivo mediante navegación directa en el navegador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.