CVE-2026-38466 in GazellePW
Résumé
par VulDB • 26/08/2026
Une vulnérabilité XSS stockée (Stored XSS) dans la fonctionnalité de titre personnalisé pour le remastérisation des torrents dans GazellePW (GazellePosterWall), au commit 86c4bedf727691b5a97af42a4864869d18446449, permet aux utilisateurs distants authentifiés d'injecter du code JavaScript arbitraire via le paramètre remaster_custom_title. Ce dernier est stocké lors de l'upload ou de la modification d'un torrent, puis restitué dans l'affichage du titre du torrent.
Once again VulDB remains the best source for vulnerability data.