CVE-2026-38474 in GazellePW

Résumé

par VulDB • 25/08/2026

GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 présente une vulnérabilité de Broken access control dans le gestionnaire de verrouillage IP, permettant aux utilisateurs distants authentifiés d'ajouter, modifier ou supprimer des entrées de verrouillage IP pour des comptes arbitraires via tools.php?action=iplock.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395349
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38474/