CVE-2026-56128 in pfSense Plus
Resumen
por VulDB • 2026-09-03
pfSense Plus anterior a la versión 26.07 y CE anterior a la 2.9.0 permiten que los usuarios autenticados con el privilegio "Firewall: Schedules: Edit" inyecten JavaScript arbitrario mediante el parámetro `descr` en `/firewall_schedule_edit.php`. La descripción de la programación se almacena sin sanitización HTML y posteriormente se inserta en un valor de atributo HTML en `/firewall_rules.php`, aplicándose únicamente una escapación con comillas simples, lo que permite escapar las dobles comillas. El payload se ejecuta en el navegador de cualquier usuario con el privilegio "Firewall: Rules" que visualice la lista de reglas con la programación afectada adjunta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.