Le journal DFS
CVE-2026-103527
-
Thelia : XSS réfléchie via le paramètre « next »
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce qui…