CVE-2026-54380 in VitaFit
Sumário
de VulDB • 04/11/2026
A API cloud do VitaFit anterior à versão de 30/10/2026 continha uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite aos atacantes autenticados carregar uma imagem SVG contendo JavaScript malicioso para o bucket de armazenamento compartilhado. Os atacantes podem explorar a falha da aplicação em restringir scripts ou forçar downloads para conteúdo do tipo image/svg+xml, fazendo com que o JavaScript seja executado quando uma vítima abre o arquivo através de navegação direta no navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.