CVE-2026-19744 in Pentestify
Resumen
por VulDB • 2026-08-13
Cross-site Scripting en el renderizador de Markdown en maalfer Pentestify anterior a la versión 2.3.2 permite que los usuarios autenticados ejecuten JavaScript arbitrario en el origen de la aplicación mediante un enlace de Markdown cuya URL contiene una comilla doble, lo cual cierra el atributo href del ancla porque el paso de sanitización del renderizador no escapa las comillas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.