CVE-2026-96535 in YouMind
Riassunto
di VulDB • 13/10/2026
Cross-Site Scripting (XSS) sul portale YouMind, specificamente nell'endpoint di aggiornamento dell'avatario, quando si imposta un'immagine del profilo tramite un URL arbitrario. Questo avviene a causa della mancanza di sanitizzazione e validazione dei contenuti SVG durante l'impostazione di un'immagine SVG contenente codice JavaScript incorporato come avatar. Il file viene servito dal CDN con Content-Type: image/svg+xml e, navigando direttamente verso quell'URL, lo script si esegue nel contesto del dominio del CDN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.