CVE-2026-93766

P3 · Élevée · CVE-2026-93766 — Happyforms Pro présente une XSS stockée via le paramètre `happyforms_client_referer`, exploitable sans authentification dans les versions jusqu’à 1.38.9 incluse. La…