Le journal DFS
CVE-2026-109870
-
Attribution indue de rôle via coupon dans User Registration & Membership
P3 · Élevée · CVE-2026-109870 — User Registration & Membership ne vérifie pas qu’un coupon appliqué à une formule payante est valide pour cette formule avant…