Le journal DFS
CVE-2026-125339
-
Winter CMS : contournement CSRF par invocation de handlers via GET
P4 · Moyenne · CVE-2026-125339 — Dans Winter CMS, des méthodes de gestion backend accessibles comme actions GET peuvent déclencher des opérations sensibles sans jeton CSRF,…