CVE-2026-78849

Cross Site Scripting vulnerability in Netgate pfSense Plus software versions <= 26.03 pfSense CE software versions <= 2.8.1 allows a remote attacker to execute arbitrary code via the captive_portal_status.widget.php file

متوسطةCWE-79 كل الثغرات

نوع الضعف

المراجع

https://docs.netgate.com/downloads/pfSense-SA-26_05.webgui.asc
https://redmine.pfsense.org/issues/16773
https://redmine.pfsense.org/attachments/6991

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار