CVE-2026-38466 in GazellePW
요약
\~에 의해 VulDB • 2026. 08. 26.
GazellePW (GazellePosterWall)의 commit 86c4bedf727691b5a97af42a4864869d18446449에 있는 torrent remaster custom title 기능에서 저장형 XSS(Stored XSS) 취약점이 발견되었습니다. 이 취약점은 인증된 원격 사용자가 `remaster_custom_title` 매개변수를 통해 임의의 JavaScript를 삽입할 수 있게 하며, 해당 값은 토렌트 업로드 또는 수정 시 저장되고 나중에 토렌트 제목 출력 시 렌더링됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.