CVE-2026-38466 in GazellePW
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità Stored XSS nella funzione di titolo personalizzato per il remaster dei torrent in GazellePW (GazellePosterWall) al commit 86c4bedf727691b5a97af42a4864869d18446449 consente agli utenti remoti autenticati di iniettare JavaScript arbitrario tramite il parametro remaster_custom_title, che viene memorizzato durante l'upload o la modifica del torrent e successivamente renderizzato nell'output del titolo del torrent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.