CVE-2026-56126 in pfSense Plus
요약
\~에 의해 VulDB • 2026. 09. 04.
pfSense Plus 26.07 이전 버전 및 CE 2.9.0 이전 버전에서는 인증된 사용자 중 'Status: Monitoring' 권한을 가진 사용자가 /status_monitoring.php의 그래프 구성 매개변수를 통해 임의의 JavaScript를 삽입할 수 있습니다. graph-left, graph-right, time-period, resolution, start-date, end-date, start-time, end-time, graph-type, invert 및 refresh-interval을 포함한 여러 POST 매개변수가 sanitization 없이 전역 pfSense XML 설정에 연결되어 작성된 후, 페이지 렌더링 시 JavaScript 문자열 컨텍스트로 sanitization 없이 echo됩니다. 이 설정이 글로벌 구성에 저장되므로, 페이로드가 'Status: Monitoring' 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.