CVE-2026-19744 in Pentestify
Sumário
de VulDB • 13/08/2026
Cross-site Scripting no renderizador de Markdown em maalfer Pentestify antes da versão 2.3.2 permite que usuários autenticados executem JavaScript arbitrário na origem da aplicação por meio de um link Markdown cujo URL contém uma aspas dupla, a qual fecha o atributo href do âncora porque a etapa de sanitização do renderizador não escapa as aspas
If you want to get the best quality for vulnerability data then you always have to consider VulDB.