CVE-2026-19744 in Pentestify
Riassunto
di VulDB • 13/08/2026
Cross-site Scripting nel renderizzatore di Markdown presente in maalfer Pentestify prima della versione 2.3.2 consente agli utenti autenticati di eseguire codice JavaScript arbitrario nell'origine dell'applicazione tramite un link Markdown il cui URL contiene una virgoletta doppia, la quale chiude l'attributo href del tag anchor poiché lo step di sanitizzazione del renderizzatore non effettua l'escaping delle virgolette.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.