Le journal DFS
CVE-2026-107658
-
XSS stockée dans le plugin BuddyForms
P4 · Moyenne · CVE-2026-107658 — BuddyForms jusqu’à la version 2.10.5 incluse présente une XSS stockée exploitable sans authentification, sous certaines conditions de configuration des formulaires…