CVE-2026-38466 in GazellePW
Zusammenfassung
von VulDB • 26.08.2026
Eine Stored-XSS-Schwachstelle in der Funktion zum Anpassen des Titels bei Remastern von Torrents in GazellePW (GazellePosterWall) im Commit 86c4bedf727691b5a97af42a4864869d18446449 ermöglicht es entfernten, authentifizierten Benutzern, beliebigen JavaScript-Code über den Parameter remaster_custom_title einzufügen. Dieser wird während des Torrent-Uploads oder der Bearbeitung gespeichert und später in der Ausgabe des Torrent-Titels gerendert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.