Le journal DFS
CVE-2026-110963
-
Userplace : prise de contrôle possible par une action AJAX non autorisée
P3 · Critique · CVE-2026-110963 — Le plugin Userplace jusqu’à la version 1.2.0 expose une action AJAX sans contrôle d’autorisation et divulgue publiquement le nonce qui…