CVE-2026-38466 in GazellePW
الملخص
بحسب VulDB • 26/08/2026
تتيح ثغرة XSS مخزنة (Stored XSS) في ميزة العنوان المخصص لإعادة الطبع الخاصة بـ Torrent داخل GazellePW (GazellePosterWall)، بدءاً من الإيداع 86c4bedf727691b5a97af42a4864869d18446449، لمستخدمين عن بعد ومصادق عليهم حقن شيفرة JavaScript اعتباطية عبر المعلمة remaster_custom_title. يتم تخزين هذه المعلمة أثناء رفع أو تعديل الـ Torrent، ثم عرضها لاحقاً في مخرجات عنوان الـ Torrent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.