CVE-2026-4316: Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio

Hodnocení závažnosti

5.1 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení nutná cílená akce uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

26. 10. 2026 11:00

Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio

Reflected Cross-Site Scripting in software IsMyGym by Zuinq Studio Mon, 10/26/2026 - 13:03 Aviso Affected Resources Gym Management Software, versions prior to v6.0.85. Description INCIBE has coordinated the publication of a medium severity vulnerability affecting Gym Management Software IsMyGym by Zuinq Studio, software for managing sports centers, gyms, and trainers. The vulnerability was discovered by Gonzalo Aguilar García (6h4ack). This vulnerability has been assigned the following code,…

EPSS 0.00 CVSS 5.1 CVE-2026-4316 Zuinq Studio ES

tg: zranitelnost tg: novinka v produktu

26. 10. 2026 11:00 · INCIBE-CERT · Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio