CVE-2026-93429

P3 · Élevée · CVE-2026-93429 — VikBooking jusqu’à la version 1.8.17 incluse présente une XSS stockée via le paramètre `guests[][][documents]`. L’attaque nécessite une paire valide `sid/ts`,…