Le journal DFS
CVE-2026-109209
-
All-in-One Video Gallery : XSS stockée via le code d’intégration
P4 · Moyenne · CVE-2026-109209 — All-in-One Video Gallery présente une XSS stockée liée au champ « custom_fields[embedcode] ». Les versions jusqu’à 4.9.7 inclus sont concernées…