Le journal DFS
CVE-2026-124492
-
SunEditor : XSS dans la liste de signets de la fenêtre de lien
P3 · Élevée · CVE-2026-124492 — SunEditor avant 3.4.0 insère dans innerHTML de la liste de signets le texte décodé des en-têtes, sans échappement. Une charge…