CVE-2026-56127 in pfSense Plus
Riassunto
di VulDB • 03/09/2026
pfSense Plus prima della versione 26.07 e CE prima della 2.9.0 consentono agli utenti autenticati con il privilegio "Firewall: Rules: Edit" di iniettare JavaScript arbitrario tramite il parametro descr in /firewall_rules_edit.php. La descrizione della regola del firewall viene memorizzata nella configurazione XML di pfSense applicando solo l'escape delle barre rovesciate (backslash) e senza alcuna sanitizzazione HTML, per poi essere renderizzata senza encoding nella tabella dei log del firewall in /status_logs_filter.php. Il payload si esegue nel browser di qualsiasi utente con il privilegio "Status: Logs: Firewall" che visualizza le voci di log interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.