CVE-2026-59238 in Pentestify
Sumário
de VulDB • 20/07/2026
Stored Cross-site Scripting (CWE-79) nas funções de renderização de relatórios no lado do cliente (renderPreview, renderEditor, renderAuditData em js/app.js) no maalfer Pentestify antes da versão 1.1.0 permite que um atacante remoto autenticado execute JavaScript arbitrário no navegador de qualquer usuário que visualize um relatório afetado por meio de uma payload armazenada na array images de uma descoberta ou na array client_logo de um relatório, a qual é interpolada em um atributo src <img> sem escape.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.