CVE-2026-76203
Orta
Açıklama
maalfer Pentestify 1.2.0 ile 2.3.2 sürümleri arasındaki rapor teması CSS temizleyicisinde Hatalı Davranış Sırası: Kanonikleştirmeden Önce Doğrulama, kimliği doğrulanmış bir kullanıcının, url() işlevini yeniden oluşturan ve temizleyici engelleme listesini atlatan CSS onaltılık kaçış dizileri aracılığıyla diğer kullanıcıların tarayıcılarından giden HTTP isteklerini zorlamasına, böylece IP adreslerini ve User-Agent bilgilerini ifşa etmesine olanak tanır
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünPentestify
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-180CWE-180
Nasıl düzeltilir
Güncelleyin
- maalfer Pentestify1ed1aad ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maalfer Pentestify | 1.2.0 ≤ v < 1ed1aad | 1ed1aad |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.