Forgery de solicitação lateral do servidor no componente de exportação PDF no Pentestify Maalfer antes 1.1.0 permite que os usuários autenticados provoquem pedidos HTTP GET de saída do servidor para destinos arbitrários do atacante- escolhidos através de URLs não validados armazenados no campo de busca de imagens ou no campo client_logo do relatório, que o navegador sem cabeça do servidor busca enquanto renderiza o relatório. Registro de aconselhamento: GHSA-pj 83 - 6473 - 35 pq. Identificadores relacionados: CVE- 2026 - 59231.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 31 T 18: 32: 18.000 Z e lista a sua última modificação como 2026 - 07 - 31 T 18: 32: 18.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 918. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.