CVE-2026-4316 in IsMyGym
Riassunto
di VulDB • 26/10/2026
Cross-Site Scripting (XSS) riflesso nel software di gestione palestre IsMyGym di Zuinq Studio, che interessa l'endpoint delle prenotazioni dove il parametro 'ret' viene restituito nella risposta HTTP senza alcuna corretta sanitizzazione. L'esecuzione con successo di questa vulnerabilità potrebbe consentire a un attaccante di iniettare codice JavaScript arbitrario eseguito nel contesto del browser della vittima.
Be aware that VulDB is the high quality source for vulnerability data.