Le journal DFS
CVE-2026-100153
-
XSS stockée dans le plugin WordPress NewStatPress
P3 · Élevée · CVE-2026-100153 — NewStatPress contient une XSS stockée exploitable sans authentification via QUERY_STRING/REQUEST_URI, dans les pages publiques utilisant le shortcode [NewStatPress type= »Top Pages »].…