CVE-2026-76203
Orta
Təsvir
Hesabat mövzusunun CSS təmizləyicisindəki yanlış davranış ardıcıllığı: Kanonikləşdirmədən əvvəl yoxlama (Validate Before Canonicalize), maalfer Pentestify 1.2.0 və 2.3.2 versiyaları arasında autentifikasiya olunmuş istifadəçiyə `url()` funksiyasını yenidən quran və təmizləyicinin blok siyahısından yayınan CSS hex escape simvolları vasitəsilə digər istifadəçilərin brauzerlərindən çıxan HTTP sorğularını məcburi etməyə, onların IP ünvanlarını və User-Agent məlumatlarını ifşa etməyə imkan verir
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulPentestify
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-180CWE-180
Necə düzəltmək olar
Yeniləyin
- maalfer Pentestify1ed1aad və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maalfer Pentestify | 1.2.0 ≤ v < 1ed1aad | 1ed1aad |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.