Le journal DFS
CVE-2026-120531
-
Subscribe2 — XSS stockée non authentifiée
P3 · Élevée · CVE-2026-120531 — La faille permet à des attaquants non authentifiés d’injecter du JavaScript persistant via le paramètre `data[ip]`, exécuté lorsqu’une page infectée…