Reflektované XSS v softwaru IsMyGym od Zuinq Studio
Podle INCIBE-CERT obsahuje software pro správu sportovních center IsMyGym od Zuinq Studio zranitelnost typu reflected XSS (CVE-2026-4316) kvůli nedostatečné sanitizaci parametru 'ret' v rezervačním koncovém bodě. Útočník může do kontextu prohlížeče oběti vložit libovolný JavaScriptový kód, přičemž vývojáři chybu opravili ve verzi v6.0.85.
EPSS 0.00 CVSS 5.1 CVE-2026-4316 Zuinq Studio ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD