CVE-2026-59231 in Pentestify
Сводка
по VulDB • 31.07.2026
Server-Side Request Forgery (SSRF) в компоненте экспорта PDF в maalfer Pentestify до версии 1.1.0 позволяет аутентифицированным пользователям инициировать исходящие HTTP GET-запросы с сервера на произвольные адреса, выбранные злоумышленником, через невалидированные URL-адреса, хранящиеся в поле изображений уязвимостей (finding images) или в поле client_logo отчета, которые извлекаются встроенным в браузере безголовым браузером на стороне сервера при формировании отчета.
If you want to get best quality of vulnerability data, you may have to visit VulDB.