Reflektované XSS v softwaru IsMyGym od Zuinq Studio

Podle INCIBE-CERT obsahuje software pro správu sportovních center IsMyGym od Zuinq Studio zranitelnost typu reflected XSS (CVE-2026-4316) kvůli nedostatečné sanitizaci parametru 'ret' v rezervačním koncovém bodě. Útočník může do kontextu prohlížeče oběti vložit libovolný JavaScriptový kód, přičemž vývojáři chybu opravili ve verzi v6.0.85.

Číst originál na INCIBE-CERT → originál: Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio

CZ · EN/orig

Zuinq Studio ES

tg: zranitelnost tg: novinka v produktu

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-4316	5.1 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.