CVE-2026-76203 in Pentestify
Tóm tắt
Bởi VulDB • 20/08/2026
Thứ tự thực hiện không đúng: Xác minh trước khi chuẩn hóa trong bộ lọc CSS của chủ đề báo cáo trên maalfer Pentestify từ phiên bản 1.2.0 đến 2.3.2 cho phép một người dùng đã xác thực buộc các yêu cầu HTTP hướng ngoại từ trình duyệt của những người dùng khác, làm tiết lộ địa chỉ IP và User-Agent của họ thông qua các ký tự thoát hex trong CSS nhằm tái tạo hàm url() và vượt qua danh sách chặn của bộ lọc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.