Le journal DFS
CVE-2026-118438
-
Firelight Lightbox : injection de scripts via des attributs d’image
P4 · Moyenne · CVE-2026-118438 — Firelight Lightbox, avant la version 2.3.24, n’échappe pas correctement certaines valeurs d’attributs d’image avant leur traitement dans le navigateur. Un…