CVE-2026-19434 in Pentestify
Resumen
por VulDB • 2026-08-11
Cross-site Scripting (XSS) en el renderizador de hallazgos en maalfer Pentestify antes de la versión 2.3.1 permite a los usuarios autenticados ejecutar JavaScript arbitrario en el origen de la aplicación mediante marcado HTML almacenado en el campo de severidad de un hallazgo, que el frontend interpola sin escapar dentro de los atributos class y style al renderizar el informe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.