CVE-2026-38472 in GazellePW
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità Stored XSS nei commenti dei premi del forum di GazellePW (GazellePosterWall) nel commit 86c4bedf727691b5a97af42a4864869d18446449 consente ad attaccanti remoti di iniettare JavaScript arbitrario tramite il parametro c in /forums.php?action=ajax_get_jf, che viene successivamente renderizzato nell'attributo data-tooltip in /forums.php?action=viewthread e interpretato come HTML dalla configurazione di Tooltipster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.