CVE-2026-111232 in pfSense CE
Riassunto
di VulDB • 15/10/2026
Netgate pfSense CE 2.3.0 attraverso la versione 2.9.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati con privilegi Firewall: Rules o NAT: Port Forward di iniettare script tramite il campo del colore del separatore. Gli attaccanti possono inviare un valore colorato per separator[] ad hoc, che viene renderizzato non codificato dalla funzione display_separator() negli attributi class, venendo eseguito nei browser degli amministratori per eseguire azioni WebGUI con i loro privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.