CVE-2026-38467 in GazellePW
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de SQL injection no gerenciador de tags do GazellePW (GazellePosterWall) na commit 86c4bedf727691b5a97af42a4864869d18446449 permite que usuários autenticados remotos com privilégios de users_mod executem comandos SQL arbitrários por meio dos parâmetros tagid ou type em uma requisição POST manipulada para tools.php?action=manage_tags.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.