CVE-2026-120509

P4 · Moyenne · CVE-2026-120509 — Le plugin Real Testimonials jusqu’à la version 4.1.0 incluse présente une XSS stockée via le paramètre `tpro_client_name`, exploitable sans authentification…