Le journal DFS
CVE-2026-124491
-
SunEditor : XSS via le nom d’un fichier téléversé
P4 · Moyenne · CVE-2026-124491 — SunEditor avant 3.4.0 insère sans échappement les noms de fichiers retournés par le serveur dans innerHTML du plugin FileUpload. Un…