PfSense CE vulnérable à une faille XSS via son portail captif

Une faille de type Cross Site Scripting touche le tableau de bord du portail captif de pfSense CE. Cette vulnérabilité permet à un attaquant d'injecter du code malveillant dans les sessions utilisateurs. Les administrateurs sont invités à mettre à jour leur système pour corriger la faille.