Zranitelnost Cross-Site Scripting ve webové aplikaci YouMind

VIRY.CZ - Igiho stránka o virech 13.10.2026 11:05 Podle INCIBE-CERT se ve webové aplikaci YouMind nachází středně závažná zranitelnost typu Cross-Site Scripting evidovaná pod CVE-2026-96535. Problém spočívá v nedostatečné sanitizaci SVG obsahu při aktualizaci profilového obrázku, což umožňuje spuštění vloženého JavaScript kódu. Řešení zatím nebylo oznámeno. CVE-2026-96535 · zdroje: INCIBE-CERT

Čítať celý článok >>