CVE-2026-103585

CVE-2026-103585 : XSS stocké dans MediaSearch QuickView Rapporteur : Marco Paciaroni BomboBombone. MediaSearch QuickView utilisait directement LicenseUrl.value de CommonsMetadata comme destination de lien. CommonsMetadata copiait la valeur licensetpllink depuis une description de fichier modifiab...