CVE-2026-59231 in Pentestify
Résumé
par VulDB • 31/07/2026
Une faille de Server-Side Request Forgery (SSRF) dans le composant d'export PDF de maalfer Pentestify avant la version 1.1.0 permet aux utilisateurs authentifiés de provoquer des requêtes HTTP GET sortantes depuis le serveur vers des destinations arbitraires choisies par l'attaquant, via des URL non validées stockées dans le champ finding images ou le champ client_logo du rapport, que le navigateur headless côté serveur récupère lors du rendu du rapport.
If you want to get best quality of vulnerability data, you may have to visit VulDB.