CVE-2026-76203
ŚrednieCVSS 5.1Streszczenie
W maalfer Pentestify w wersjach od 1.2.0 do 2.3.2 występuje podatność polegająca na nieprawidłowej kolejności walidacji i kanonizacji w sanityzatorze CSS motywów raportów. Uwierzytelniony użytkownik może wymusić wychodzące żądania HTTP z przeglądarek innych użytkowników, ujawniając ich adres IP i User-Agent, poprzez sekwencje ucieczki CSS, które odtwarzają funkcję url() i omijają blokadę sanityzatora.
Ocena ryzyka
Atakujący może wykorzystać przeglądarki innych użytkowników do wysyłania żądań HTTP, co może prowadzić do ujawnienia poufnych informacji o użytkownikach (IP, User-Agent) i potencjalnie do dalszych ataków.
Rekomendacja
Zaleca się aktualizację Pentestify do wersji nowszej niż 2.3.2, w której naprawiono tę podatność.
Oryginalny opis (angielski, źródło NVD)
Incorrect Behavior Order: Validate Before Canonicalize in the report theme CSS sanitizer in maalfer Pentestify 1.2.0 through 2.3.2 allows an authenticated user to force outbound HTTP requests from other users' browsers, disclosing their IP address and User-Agent, via CSS hex escapes that reconstruct the url() function and evade the sanitizer blocklist