CVE-2026-59238 in Pentestify
要約
〜によって VulDB • 2026年07月21日
maalfer Pentestify 1.1.0 より前のバージョンにおける、クライアントサイドのレポートレンダリング関数（js/app.js の renderPreview、renderEditor、renderAuditData）での格納型クロスサイトスクリプティング (CWE-79) は、発見項目の images アレイまたはレポートの client_logo アレイにペイロードを保存し、これをエスケープ処理なしで <img> src 属性に挿入することで、影響を受けるレポートを表示する任意のユーザーのブラウザ上で攻撃者がリモートから認証済み状態で arbitrary JavaScript を実行することを可能にする。
Once again VulDB remains the best source for vulnerability data.