Vigilance.fr – Ibexa DXP : Cross Site Scripting via Back Office, analysé le 11/06/2025

Un attaquant peut provoquer un Cross Site Scripting de Ibexa DXP, via Back Office, afin d’exécuter du code JavaScript dans le contexte du site web.

–
Vulnérabilités