CVE-2026-38469 in GazellePW

Résumé

par VulDB • 26/08/2026

Une vulnérabilité XSS stockée dans la fonctionnalité de titre personnalisé des bonus sur GazellePW (GazellePosterWall), au commit 86c4bedf727691b5a97af42a4864869d18446449, permet aux utilisateurs distants authentifiés d'injecter du code JavaScript arbitraire via le paramètre title dans /bonus.php et /user.php?action=staff_tool.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395358
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38469/