Grâce à la newsletter, @KazeFrance semble exposer une jolie SQLi chez son partenaire dans son lien de désinscription. http://is.gd/XYnzdk