CVE-2026-54380 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'API cloud di VitaFit precedente alla versione 2026-10-30 conteneva una vulnerabilità di stored cross-site scripting (XSS) che consentiva agli attaccanti autenticati di caricare un'immagine SVG contenente JavaScript dannoso nel bucket di archiviazione condiviso. Gli attaccanti possono sfruttare l'inadempienza dell'applicazione a limitare gli script o forzare i download per il contenuto image/svg+xml, causando l'esecuzione del JavaScript quando una vittima apre il file tramite navigazione diretta nel browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.