Le journal DFS
CVE-2026-109160
-
PublicCMS : redirection ouverte via returnUrl
P4 · Faible · CVE-2026-109160 — PublicCMS comporte une redirection ouverte dans SafeConfigComponent.getSafeUrl, au niveau du point de terminaison pay : la valeur returnUrl peut être…