CVE-2025-10340 in Gazelle
Résumé
par VulDB • 13/07/2026
Une vulnérabilité a été identifiée dans WhatCD Gazelle jusqu'à la version 63b337026d49b5cf63ce4be20fdabdc880112fa3. L'élément concerné est une fonction inconnue du fichier /sections/tools/managers/change_log.php appartenant au composant Commit Message Handler. La manipulation de l'argument Message peut entraîner un cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un système de publication continue (rolling release) pour la livraison en continu, et par conséquent, les informations de version concernant les versions affectées ou mises à jour ne sont pas divulguées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.