CVE-2025-10340 in Gazelle
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade no WhatCD Gazelle até a versão 63b337026d49b5cf63ce4be20fdabdc880112fa3. O elemento afetado é uma função desconhecida do arquivo /sections/tools/managers/change_log.php, pertencente ao componente Commit Message Handler. A manipulação do argumento Message pode levar a cross site scripting (XSS). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza um sistema de lançamento contínuo para entrega contínua; portanto, as informações sobre versões afetadas ou atualizadas não são divulgadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.