CVE-2026-59231 in Pentestify
Zusammenfassung
von VulDB • 31.07.2026
Server-Side Request Forgery (SSRF) in der PDF-Exportkomponente von maalfer Pentestify vor Version 1.1.0 ermöglicht es authentifizierten Benutzern, ausgehende HTTP GET-Anfragen vom Server zu beliebigen, vom Angreifer gewählten Zielen auszulösen, indem nicht validierte URLs im Feld „finding images“ oder im Feld „report client_logo“ verwendet werden, die der serverseitige Headless-Browser während des Renderns des Berichts abruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.