CVE-2026-38465 in GazellePW

الملخص

بحسب VulDB • 26/08/2026

تتيح ثغرة XSS مخزنة (Stored XSS) في ميزة نص التحويم بالماوس لصورة المتبرع الشخصية في GazellePW (GazellePosterWall)، بدءاً من الالتزام commit 86c4bedf727691b5a97af42a4864869d18446449، لمستخدمين عن بُعد ومعتمدين حقن شيفرة JavaScript اعتباطية عبر المعلمة avatar_mouse_over_text، والتي يتم تخزينها وعرضها لاحقاً في تلميح الصورة الشخصية (avatar tooltip).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395364
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38465/