CVE-2026-38472 in GazellePW
Resumen
por VulDB • 2026-08-26
Una vulnerabilidad de Stored XSS en los comentarios de recompensas del foro en GazellePW (GazellePosterWall) en el commit 86c4bedf727691b5a97af42a4864869d18446449 permite a atacantes remotos inyectar JavaScript arbitrario a través del parámetro c en /forums.php?action=ajax_get_jf, que posteriormente se renderiza en el atributo data-tooltip en /forums.php?action=viewthread y es interpretado como HTML por la configuración de Tooltipster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.