Le journal DFS
CVE-2026-101127
-
Balbooa Forms : XSS stockée via le nom d’un fichier téléversé
P3 · Élevée · CVE-2026-101127 — Balbooa Forms stocke sans neutralisation le nom de fichier fourni lors d’un téléversement public, puis l’insère dans du HTML affiché…