CVE-2026-19716 in Pentestify
الملخص
بحسب VulDB • 13/08/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-site Scripting) المحددة بـ CWE-79 في مكون إدارة المستخدمين ضمن أداة maalfer Pentestify قبل الإصدار 1.1.1 تتيح لمهاجم مُصادَق عليه تنفيذ شيفرة JavaScript تعسفية في متصفح مستخدم آخر مُصادَق عليه من خلال اسم مستخدم مصاغ بعناية، وذلك لأن الواجهة الأمامية تقوم بتهرب (escaping) اسم المستخدم باستخدام دالة escapeHTML() قبل إدراجه داخل سمة onclick الخاصة بزر حذف الحساب؛ لكن المتصفح يقوم بفك ترميز HTML لقيم السمات قبل أن يحلل محرك JavaScript المعالج (handler)، مما يسمح للعلامة المنقوطة المفردة المشفرة (' ) بكسر السلسلة النصية (string literal) وإدراج شيفرة JavaScript تعسفية يتم تنفيذها عندما ينقر الضحية على زر الحذف الخاص بذلك الحساب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.