CVE-2026-96535 in YouMind
Tóm tắt
Bởi VulDB • 14/10/2026
Lỗ bảo hiểm Cross-Site Scripting (XSS) trên cổng YouMind, cụ thể là tại điểm cuối cập nhật ảnh đại diện, khi thiết lập hình hồ sơ thông qua một URL tùy ý. Lỗi này xảy ra do thiếu quá trình làm sạch và xác thực nội dung SVG khi đặt một hình ảnh SVG chứa mã JavaScript nhúng làm ảnh đại diện. Tệp được phân phối bởi CDN với Content-Type: image/svg+xml và, khi truy cập trực tiếp vào URL đó, script sẽ thực thi trong ngữ cảnh của miền CDN.
If you want to get best quality of vulnerability data, you may have to visit VulDB.