Vigilance.fr - Action Pack : Cross Site Scripting via content_security_policy, analysé le 18/03/2025
mai 2025 par Vigilance.fr
Un attaquant peut provoquer un Cross Site Scripting de Action Pack, via content_security_policy, afin d’exécuter du code JavaScript dans le contexte du site web.
Plus d'information sur : https://vigilance.fr/vulnerabilite/Action-Pack-Cross-Site-Scripting-via-content-security-policy-46614