FICHE CVE

CVE-2026-76203

Publiée le 2026-08-19 · Dernière modification le 2026-09-01

🇫🇷 EN BREF

Les versions 1.2.0 à 2.3.2 de Maalfer Pentestify sont affectées par une faille dans la manière dont le CSS du thème des rapports est assaini. Un utilisateur authentifié peut contourner les filtres de sécurité en utilisant des échappements hexadécimaux CSS pour inciter le navigateur d'autres utilisateurs à effectuer des requêtes HTTP sortantes, révélant ainsi les adresses IP et les détails du navigateur de ces utilisateurs. Cette attaque nécessite un accès réseau et que la victime consulte un rapport malveillant.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-180

Publiée2026-08-19

Dernière modification2026-09-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incorrect Behavior Order: Validate Before Canonicalize in the report theme CSS sanitizer in maalfer Pentestify 1.2.0 through 2.3.2 allows an authenticated user to force outbound HTTP requests from other users' browsers, disclosing their IP address and User-Agent, via CSS hex escapes that reconstruct the url() function and evade the sanitizer blocklist