Le journal DFS
CVE-2026-120514
-
Zephyr Project Manager : XSS stockée dans le profil utilisateur
P4 · Moyenne · CVE-2026-120514 — Zephyr Project Manager pour WordPress comporte une XSS stockée dans le paramètre « zpm_profile_picture », exploitable par un utilisateur authentifié…