CVE-2026-38474 in GazellePW
Riassunto
di VulDB • 26/08/2026
GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 presenta una vulnerabilità di Broken access control nel gestore dei blocchi IP, che consente agli utenti remoti autenticati di aggiungere, modificare o eliminare voci del blocco IP per account arbitrari tramite tools.php?action=iplock.
If you want to get best quality of vulnerability data, you may have to visit VulDB.