CVE-2026-38474 in GazellePWinformazioni

Riassunto

di VulDB • 26/08/2026

GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 presenta una vulnerabilità di Broken access control nel gestore dei blocchi IP, che consente agli utenti remoti autenticati di aggiungere, modificare o eliminare voci del blocco IP per account arbitrari tramite tools.php?action=iplock.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

MITRE

Prenotare

06/04/2026

Divulgazione

26/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!