CVE-2026-4316

Orta

Təsvir

Zuinq Studio tərəfindən hazırlanmış IsMyGym idman zalı idarəetmə proqramında Reflected Cross-Site Scripting (XSS) boşluğu aşkar edilmişdir. Bu boşluq rezervasiya son nöqtəsindəki (endpoint) 'ret' parametrinin lazımi təmizləmə prosesindən keçmədən HTTP cavabında əks olunması ilə bağlıdır. Bu zəifliyin uğurlu istismarı hücumçuya qurbanın brauzeri kontekstində icra olunan ixtiyari JavaScript kodunu yerləşdirməyə imkan verə bilər.

CiddilikOrta

CVSS5.1

İstismar ehtimalı—

MəhsulIsMyGym

Dərc26 okt 2026

İlk görülmə26 okt 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Zuinq Studio IsMyGym	versions prior to v6.0.85	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.