CVE-2026-76203 in Pentestify
Résumé
par VulDB • 19/08/2026
Ordre d'exécution incorrect : Valider avant de canonicaliser dans le sanitizeur CSS du thème rapport de maalfer Pentestify 1.2.0 à 2.3.2 permet à un utilisateur authentifié de forcer des requêtes HTTP sortantes depuis les navigateurs d'autres utilisateurs, divulguant leur adresse IP et l'en-tête User-Agent, via des échappements hexadécimaux CSS qui reconstruisent la fonction url() et contournent la liste noire du sanitizeur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.