CVE-2026-19744 in Pentestify
Résumé
par VulDB • 13/08/2026
Une vulnérabilité Cross-site Scripting (XSS) dans le moteur de rendu Markdown intégré à maalfer Pentestify avant la version 2.3.2 permet aux utilisateurs authentifiés d'exécuter du code JavaScript arbitraire dans l'origine de l'application via un lien Markdown dont l'URL contient une guillemet double, ce qui ferme l'attribut href de l'ancre car l'étape de sanitization (assainissement) du moteur ne met pas les guillemets en échappement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.