Le journal DFS
CVE-2026-126061
-
Winter CMS : lecture non autorisée des profils d’autres utilisateurs backend
P4 · Moyenne · CVE-2026-126061 — Winter CMS ne limite pas correctement la consultation de certaines fiches utilisateur du backend : un utilisateur backend authentifié peut…