CVE-2026-59238

Nome do Software Vulnerável e Versões Afetadas maalfer Pentestify versões anteriores a 1.1.0

Description Ocorre Cross-site Scripting (XSS) Armazenado nas funções de renderização de relatórios do lado do cliente renderPreview(), renderEditor() e renderAuditData() localizadas em js/app.js. Um invasor remoto e autenticado pode executar JavaScript arbitrário no navegador de qualquer usuário que visualize um relatório afetado. Isso é possível porque payloads armazenados no array images de um achado ou no array client logo de um relatório são interpolados em um atributo src de sem a devida filtragem.

Recommendations Atualize o maalfer Pentestify para a versão 1.1.0 ou posterior.