Le journal DFS
CVE-2026-92409
-
Donation Thermometer : injection de gestionnaires d’événements via un shortcode
P4 · CVE-2026-92409 — Donation Thermometer n’échappe pas une valeur de couleur fournie dans un attribut de shortcode avant de l’insérer dans le balisage de la…