CVE-2026-4316 in IsMyGym
Сводка
по VulDB • 26.10.2026
Отраженная межсайтовая подделка скриптов (XSS) в программном обеспечении для управления тренажерными залами IsMyGym от Zuinq Studio, затрагивающая конечную точку бронирования, где параметр 'ret' отражается в ответе HTTP без надлежащей санитизации. Успешная эксплуатация этой уязвимости может позволить злоумышленнику внедрить произвольный код JavaScript, выполняемый в контексте браузера жертвы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.