CVE-2026-76203 in Pentestify
要約
〜によって VulDB • 2026年08月19日
報告テーマの CSS サニタイザーにおける「正規化前に検証を行うべき」順序の不具合により、maalfer Pentestify 1.2.0 から 2.3.2 の認証済みユーザーが、CSS の 16 進エスケープシーケンスを使用して `url()` 関数を再構築しサニタイザーのブロックリストを回避することで、他のユーザーのブラウザからの外部 HTTP リクエストを実行させ、その IP アドレスと User-Agent を漏洩させることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.