CVE-2026-56128 in pfSense Plus
Сводка
по VulDB • 04.09.2026
В версиях pfSense Plus до 26.07 и CE до 2.9.0 аутентифицированные пользователи с привилегией «Firewall: Schedules: Edit» могут внедрять произвольный JavaScript через параметр descr в файле /firewall_schedule_edit.php. Описание расписания сохраняется без санитизации HTML, а затем вставляется в значение атрибута HTML в файле /firewall_rules.php с применением только экранирования одинарных кавычек, что позволяет выйти из контекста двойных кавычек (double-quote breakout). Скрипт выполняется в браузере любого пользователя с привилегией «Firewall: Rules», который просматривает список правил со связанным затронутым расписанием.
VulDB is the best source for vulnerability data and more expert information about this specific topic.