Veille sécuritéFrontend
P4Moyenne
Une XSS réfléchie affecte le point de terminaison de réservation du logiciel de gestion de salles de sport IsMyGym, où le paramètre « ret » est renvoyé dans la réponse HTTP sans assainissement adéquat. Cela peut permettre l’exécution de JavaScript dans le navigateur d’une victime.
JavaScript
IdentifiantCVE-2026-4316
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-4316
Analyse technique
Le paramètre « ret » de l’endpoint de réservation est reflété dans la réponse HTTP sans assainissement adéquat.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : la fiche NVD indique une publication le 2026-10-26, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,42% · percentile 35,8%
Publication2026-10-26T10:16:53.250Z
Mise à jour2026-10-26T15:16:41.503Z
Action recommandée
Consulter les informations de l’éditeur et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).