CVE-2026-59231 in Pentestify
Riassunto
di VulDB • 31/07/2026
Server-Side Request Forgery nel componente di esportazione PDF in maalfer Pentestify prima della versione 1.1.0 consente agli utenti autenticati di provocare richieste HTTP GET in uscita dal server verso destinazioni arbitrarie scelte dall'attaccante tramite URL non validati memorizzati nel campo delle immagini dei risultati (finding images) o nel campo client_logo del report, che il browser headless lato server recupera durante la generazione del report.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.