CVE-2026-38466 in GazellePW
Resumen
por VulDB • 2026-08-27
Una vulnerabilidad de Stored XSS en la función de título personalizado para el remasterizado de torrents en GazellePW (GazellePosterWall), commit 86c4bedf727691b5a97af42a4864869d18446449, permite a usuarios autenticados y remotos inyectar JavaScript arbitrario mediante el parámetro `remaster_custom_title`, que se almacena durante la carga o edición del torrent y posteriormente se renderiza en la salida del título del torrent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.