CVE-2025-10340 in Gazelle
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in WhatCD Gazelle fino alla versione 63b337026d49b5cf63ce4be20fdabdc880112fa3. L'elemento interessato è una funzione sconosciuta del file /sections/tools/managers/change_log.php del componente Commit Message Handler. L'esecuzione di manipolazioni dell'argomento Message può portare a cross site scripting (XSS). L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo per la delivery continua, pertanto le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.