Le journal DFS
CVE-2026-120558
-
Advanced Shipment Tracking : injection SQL via l’API REST
P3 · Élevée · CVE-2026-120558 — Advanced Shipment Tracking for WooCommerce comporte une injection SQL dans le paramètre « tracking_provider » de son point de terminaison…