Le journal DFS
CVE-2026-120082
-
XSS stockée dans GeoDirectory pour WordPress
P3 · Élevée · CVE-2026-120082 — Le plugin GeoDirectory pour WordPress présente une XSS stockée via le paramètre `post_content`, résultant d’un filtrage insuffisant des shortcodes imbriqués…