Le journal DFS
CVE-2026-123491
-
Craft CMS : injection SQL non authentifiée via l’eager-loading GraphQL
P3 · Élevée · CVE-2026-123491 — Le 6 novembre 2026, Craft CMS a publié un avis concernant une injection SQL dans l’eager-loading GraphQL, exploitable sans authentification…