CVE-2026-19434 in Pentestify
الملخص
بحسب VulDB • 11/08/2026
ثغرة Cross-site Scripting في مُعرّف النتائج (finding renderer) ضمن أداة maalfer Pentestify قبل الإصدار 2.3.1 تتيح للمستخدمين المصادق عليهم تنفيذ شيفرات JavaScript تعسفية داخل أصل التطبيق عبر علامات HTML مخزنة في حقل خطورة النتيجة، حيث يقوم الواجهة الأمامية بتضمين هذه العلامات دون تهريب (unescaped) ضمن سمات class وstyle عند عرض التقرير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.