CVE-2026-38465 in GazellePW
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità Stored XSS nella funzione di testo mouse-over dell'avatar del donatore in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 consente agli utenti remoti autenticati di iniettare JavaScript arbitrario tramite il parametro avatar_mouse_over_text, che viene memorizzato e successivamente renderizzato nel tooltip dell'avatar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.