Le journal DFS
CVE-2026-111967
-
MP3 Audio Player : injection JavaScript via un attribut de shortcode
P4 · Moyenne · CVE-2026-111967 — Le plugin WordPress MP3 Audio Player avant la version 5.16 ne neutralise pas un attribut de shortcode avant son insertion…