Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio
Software de gestión de gimnasios IsMyGym, versiones anteriores a la v6.0.85.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta al software de gestión de gimnasios IsMyGym de Zuinq Studio, un software para la gestión de centros deportivos, gimnasios y entrenadores. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (6h4ack).
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-4316: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N | CWE-79
La vulnerabilidad ha sido solucionada por el equipo de Zuinq Studio en la versión 6.0.85.
CVE-2026-4316: vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada en el software de gestión de gimnasios IsMyGym, que afecta al endpoint de reservas, donde el parámetro ret se refleja en la respuesta HTTP sin el filtrado adecuado. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante inyectar código JavaScript arbitrario que se ejecutaría en el contexto del navegador de la víctima.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-4316 | Media | No | Zuinq Studio |
