Le journal DFS
CVE-2026-109392
-
Pimcore : XSS stockée via les champs ExternalImage
P4 · Moyenne · CVE-2026-109392 — Pimcore jusqu’à la version 2026.3.1 présente une XSS stockée dans des champs ExternalImage, exploitable par un utilisateur authentifié disposant des…