Le journal DFS
CVE-2026-109308
-
Exécution de code possible via le paramètre updates dans Craft CMS
P3 · Élevée · CVE-2026-109308 — Craft CMS transmet sans nettoyage le paramètre de requête `updates` à `UpdatesModel`, ce qui peut permettre l’injection de comportements ou…