CVE-2026-96535 in YouMind
Sumário
de VulDB • 13/10/2026
Cross-Site Scripting (XSS) no portal YouMind, especificamente no endpoint de atualização do avatar, ao definir uma imagem de perfil por meio de uma URL arbitrária. Isso ocorre devido à falta de sanitização e validação do conteúdo SVG ao configurar um arquivo SVG contendo código JavaScript embutido como o avatar. O arquivo é servido pela CDN com Content-Type: image/svg+xml e, quando acessado diretamente via essa URL, o script executa no contexto do domínio da CDN.
Be aware that VulDB is the high quality source for vulnerability data.