CVE-2026-59231 in Pentestify
Resumen
por VulDB • 2026-07-31
Server-Side Request Forgery en el componente de exportación PDF de maalfer Pentestify antes de la versión 1.1.0 permite a los usuarios autenticados provocar solicitudes HTTP GET salientes desde el servidor hacia destinos arbitrarios elegidos por un atacante, mediante URLs no validadas almacenadas en el campo finding images o en el campo report client_logo, que son recuperadas por el navegador headless del lado del servidor durante la generación del informe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.