Le journal DFS
CVE-2026-12424
-
ARforms : XSS stockée via l’en-tête Referer
P3 · Élevée · CVE-2026-12424 — ARforms jusqu’à la version 7.2.4 incluse présente une faille de XSS stockée via l’en-tête Referer, exploitable sans authentification pour injecter…