Le journal DFS
CVE-2026-107625
-
XSS stockée dans le plugin WordPress Ultimate Member
P4 · Moyenne · CVE-2026-107625 — Le plugin Ultimate Member est vulnérable à une XSS stockée via le paramètre `user_url` ; l’exploitation requiert un compte authentifié…