CVE-2026-38473 in GazellePW
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità Stored XSS nel flusso di eliminazione dei sottotitoli in GazellePW (GazellePosterWall) al commit 86c4bedf727691b5a97af42a4864869d18446449 consente agli utenti remoti autenticati di iniettare JavaScript arbitrario tramite un nome di file dei sottotitoli manipolato ad hoc, che viene memorizzato durante il caricamento e successivamente renderizzato in /subtitles.php?action=delete.
Be aware that VulDB is the high quality source for vulnerability data.