CVE-2026-59238
Açıklama
maalfer Pentestify 1.1.0 öncesi sürümlerinde, istemci tarafı rapor oluşturma işlevlerinde (js/app.js içindeki renderPreview, renderEditor, renderAuditData) depolanan siteler arası betik çalıştırma (CWE-79) zafiyeti bulunmaktadır. Bu zafiyet, bir bulgunun images dizisine veya bir raporun client_logo dizisine depolanan ve kaçış uygulanmadan bir <img> src özniteliğine yerleştirilen bir yük aracılığıyla, etkilenen bir raporu görüntüleyen herhangi bir kullanıcının tarayıcısında uzaktan, kimliği doğrulanmış bir saldırganın rastgele JavaScript çalıştırmasına olanak tanır.
Nasıl düzeltilir
- maalfer Pentestify1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maalfer Pentestify | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.