CVE-2026-123418

P3 · Élevée · CVE-2026-123418 — Church Admin jusqu’à la version 5.1.7 incluse présente une XSS stockée via le paramètre `lat`, exploitable sans authentification lorsque la…