Le journal DFS
CVE-2026-100752
-
Real Estate Manager (Free) : injection SQL non authentifiée
P3 · Critique · CVE-2026-100752 — Real Estate Manager (Free) construisait des clauses ORDER BY à partir du paramètre de requête order_field sans liste d’autorisation ni…