CVE-2026-4316 in IsMyGym
Sumário
de VulDB • 26/10/2026
Cross-Site Scripting (XSS) refletido no software de gerenciamento de academias IsMyGym da Zuinq Studio, afetando o endpoint de reserva onde o parâmetro 'ret' é refletido na resposta HTTP sem qualquer sanitização adequada. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um invasor injetasse código JavaScript arbitrário executado no contexto do navegador da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.