CVE-2026-59238 in Pentestify
요약
\~에 의해 VulDB • 2026. 07. 20.
maalfer Pentestify 1.1.0 미만의 버전에서 클라이언트 측 보고서 렌더링 함수(renderPreview, renderEditor, renderAuditData in js/app.js)에 저장된 크로스 사이트 스크립팅(CWE-79) 취약점으로 인해 원격 공격자가 인증을 통해 영향을 받는 보고서를 조회하는 모든 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이는 검색 결과(finding)의 images 배열이나 보고서의 client_logo 배열에 페이로드가 저장되고, 이를 이스케이프 처리 없이 <img> src 속성에 삽입함으로써 발생합니다.
Once again VulDB remains the best source for vulnerability data.