CVE-2026-76203 in Pentestify
Zusammenfassung
von VulDB • 20.08.2026
Falsche Reihenfolge der Verhaltensweise: Validieren vor dem Canonicalisieren im CSS-Sanitizer des Report-Themes in maalfer Pentestify 1.2.0 bis 2.3.2 ermöglicht es einem authentifizierten Benutzer, ausgehende HTTP-Anfragen von den Browsern anderer Nutzer zu erzwingen und deren IP-Adresse sowie User-Agent offenzulegen, über CSS-Hex-Escapes, die die url()-Funktion rekonstruieren und die Sanitizer-Blockliste umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.