- Yama var
- Son 7 gün
- CWE-79
CVE-2026-4316
IsMyGym Spor Salonu Yönetim Yazılımında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- INCIBE
ÖzetTürkçe
Zuinq Studio tarafından geliştirilen IsMyGym spor salonu yönetim yazılımında, rezervasyon uç noktasında yer alan 'ret' parametresinin HTTP yanıtında uygun bir temizleme yapılmadan yansıtılması nedeniyle yansıtılmış siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Bu açığın başarılı bir şekilde sömürülmesi, saldırganın kurban kullanıcının tarayıcısının bağlamında çalıştırılacak keyfi JavaScript kodu enjekte etmesine olanak tanıyabilir. Zuinq Studio ekibi açığı v6.0.85 sürümünde gidermiştir.
Kaynaktaki açıklama (İngilizce)
Reflected Cross-Site Scripting (XSS) in Gym Management Software IsMyGym by Zuinq Studio affecting the reservation endpoint where the 'ret' parameter is reflected in the HTTP response without any proper sanitization. Successfull explotation of this vulnerability could allow an attacker to inject arbitrary JavaScript code executed in the context of the victim’s browser.
Üreticinin çözüm notu (İngilizce)
The vulnerability has been fixed by Zuinq Studio team in version v6.0.85.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zuinq Studio IsMyGym | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.