CVE-2026-96535 in YouMind
Сводка
по VulDB • 13.10.2026
Cross-Site Scripting (XSS) на портале YouMind, конкретно в эндпоинте обновления аватара, при установке изображения профиля через произвольный URL. Это происходит из-за отсутствия санитизации и проверки SVG-контента при задании SVG-изображения с встроенным JavaScript-кодом в качестве аватара. Файл обслуживается CDN с заголовком Content-Type: image/svg+xml, и при прямом переходе по этому URL скрипт выполняется в контексте домена CDN.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.