Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio
2026-10-26 · Severidad del aviso: medio
Aviso sobre Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-4316
Extracto técnico de la fuente
Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio Lun, 26/10/2026 - 13:01 Aviso Recursos Afectados Software de gestión de gimnasios IsMyGym, versiones anteriores a la v6.0.85. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta al software de gestión de gimnasios IsMyGym de Zuinq Studio, un software para la gestión de centros deportivos, gimnasios y entrenadores. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Revisa las actualizaciones de los sistemas afectados.
- Comprueba con tu proveedor si tu web utiliza el producto vulnerable.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.