CVE-2025-44998

CVE-2025-44998 Résumé Une vulnérabilité de script intersite XSS stocké dans le composant /tinyfilemanager.php de TinyFileManager v2.4.7 permet à un attaquant d'exécuter du JavaScript ou du HTML arbitraire en injectant une charge utile spécialement conçue dans le paramètre js-theme-3. Preuve de...