Le journal DFS
CVE-2024-3586
-
XSS stockée dans les réglages de LetterPress
P4 · Faible · CVE-2024-3586 — LetterPress ne nettoie ni n’échappe certaines options, ce qui permet à des utilisateurs privilégiés, notamment des administrateurs, d’effectuer une XSS…